資訊推薦

• 3. Which of the following is a major difference between RNA and DNA?(A) type of sugar(B) type of pho
• 8.開放大洋的海表面鹽度分布與緯度有關，原因是受不同緯度的降水與蒸發結果所致。試問海面鹽度高的緯度與下列哪些大氣現象所在之處有關？（應選3項）( A )位於高壓區( B )位於低壓區( C )位於上升
• 9.全球主要有三大地震帶，臺灣位於其中的「環太平洋地震帶」上。下列有關此地震帶的敘述何者正確？(A)此地震帶的形成主要與張裂性板塊邊界有關(B)地震主要發生在地殼中，所以此地震帶特徵多淺源地震(C)此
• 261.下圖中，空心圓圈表示水泥電桿，實心黑圈表示木桿，粗線表示電纜，細線表示鋼絞線，請問圖中木桿如何稱呼？ (A)撐桿 (B)轉角桿 (C)高拉桿 (D)終端桿。
• 4. Use the following information to answer the question below. The figure illustrates the energy sta
• 10. 某機構在 12 點時將兩種不同的營養劑分別投入培養皿甲與培養皿乙中，此時甲、乙的細菌數量分別為 X 、 Y 。已知甲的數量每 3 小時成長為原來的2倍，例如 15 點時甲的數量為 2X 。乙的
• 25. 下列何者「不」是因為開發過程中，未留意程式安全造成的問題？(A) 魚叉式網路釣魚（Spear Phishing）(B) SQL 資料隱碼攻擊（SQL Injection）(C) 跨站指令碼攻擊
• 26. 下列何者為防禦跨站請求偽造（Cross-Site RequestForgery, CSRF）攻擊的最佳方式？(A) 使用驗證碼（CAPTCHA）(B) 輸入參數黑名單過濾(C) 輸入參數白名單
• 27. 安全性測試人員可以使用反組譯器（Disassemblers）、除錯器（Debuggers）和反編譯器（Decompilers）來判斷與檢查，是否存在何種程式碼的弱點？(A) 缺乏逆向工程（Re
• 28. 針對網站常見的跨站指令碼攻擊（Cross-site scripting,XSS），請問攻擊成功的常見原因是資通系統未過濾或防範以下何種程式語言的注入攻擊？(A) Python(B) ASP.N
• 29. 請問 CWE（Common Weakness Enumeration）是指下列何項？(A) 常見漏洞和風險編號(B) 弱點種類(C) Exploit Code(D) 漏洞修補建議
• 30. 利用社交工程的概念，將惡意程式或是惡意連結等隱藏在電郵件中，看似好友所寄的，誘騙使用者打開郵件。下列何項「不」是有效防止惡意郵件社交工程的方案？(A) 定期舉辦資訊安全教育訓練，建立對惡意程式
• 31. 資安管理人員可以利用下列何種資訊來源來尋找設備裝置、作業系統與應用程式的弱點（Vulnerabilities）相關資訊？(A) OWASP（Open Web Application Secur
• 32. 電腦主機的作業系統及應用程式，關於有效的弱點管理，下列敘述何者較正確？(A) 對外服務的商務主機，發現了作業系統及應用程式上的弱點，為了運作正常持續不中斷，不需更新修正其弱點(B) 關閉或是移
• 33. 防毒軟體使用「啟發/探索方法（Heuristic Method）」最主要優點為下列何項？(A) 偵測全新病毒(B) 偵測已知病毒(C) 避免誤隔離(D) 可更快速偵測已知惡意程式
• 34. 關於儲存媒體管制作業的敘述，下列何者最正確？(A) 儲存設備維修應以就地維修為優先，無需將硬碟拔除以利維修測試(B) 儲存媒體如需送修，應填寫設備攜出單，並將存放機密性資料之硬碟予以拔除或徹底
• 35. 若公司營運系統伺服器內有三顆硬碟作 RAID 5，並且備份機制中規劃每週五 23:00 進行完整備份（FullBackup），其餘每天 23:00 進行增量備份（IncrementalBack
• 36. 關於 MS-SQL Server 內建備份方式的敘述，下列何者錯誤？(A) 完整備份會截斷交易記錄(B) 要做任何差異備份或交易記錄備份之前，一定要做一次完整備份(C) 差異備份不會備份任何交
• 37. 請問利用磁帶進行資料備份時，執行備份時耗時較久，但回復時需要的磁帶數通常最少的是下列何者？(A) 巨量備份（Bigdata Backup）(B) 完全備份（Full Backup）(C) 差異
• 38. 資料備份的最主要目的，是保護資料的哪一個特性？(A) 機密性(B) 可用性(C) 鑑別度(D) 完整性
• 39. 因應個人資料保護法之要求，許多公司在處理和個人資料有關的日誌時，會將敏感資訊進行處理，例如將姓名改成陳○○，請問這樣的處理，通常稱下列何項？(A) 正規化(B) 去識別化(C) 最佳化(D)
• 40. 請問對公司內的不同網路、系統的時間同步（ClockSynchronization）機制，下列敘述何者最正確？(A) 系統才需進行時間同步，網路設備不需要(B) 由單一主機對外部時間源進行校正後
• 41. 請問存錄系統管理者或操作者操作系統的紀錄，並予以適當的保護，其主要的目的是要確保下列對於系統管理者或操作者的何項特性？(A) 機密性（Confidentiality）(B) 完整性（Integ
• 42. 關於 Syslog 的敘述，下列何者錯誤？(A)可以被以UDP協定及TCP協定來傳送(B) 通常被用於資訊系統管理及資安稽核(C) 無法透過SSL或 TLS方式加密(D) 是一種用來在TCP/
• 43. 關於「系統日誌」的敘述，下列何者錯誤？(A) 防止系統日誌被未經授權的存取(B) 防止侵害個人隱私，不儲存可識別使用者的資訊(C) 需防範日誌記錄檔被修改或刪除(D) 需留意不超過儲存媒體的最