資訊推薦

• 27.資訊資產價值之決定依據資訊資產之機密性、完整性及可用性評估之後，取三者之最大值為資訊資 產之價值。(A)O(B)X
• 22.資訊處廠商常駐人員非本行正職人員，不必參與資訊處資訊安全教育訓練及疏散訓練。(A)O(B)X
• 53.使用者代碼、識別碼及使用權限之申請及註銷，應填具申請單，並經有權主管核可後，再交由專人 設定及建置相關資料，並於執行後檢附執行結果，併申請單換人確認後存檔保留多久備查，惟使用權限 有效期間，申請
• 54.依本行系統管理單位程式異動規範，下列何者錯誤？ (A)程式異動應填具異動申請單申請，並編號設簿列管 (B)程式之修改、測試、審核需指定專人全權負責執行 (C)程式之換版，應經申請核准並指定專人執
• 67.單位專用AD帳號之異動，由下列何科負責填單申請？ (A)連線管理科 (B)作業管制科 (C)資訊管理科 (D)業務處理科
• 23.本行參與跨行共用系統自動櫃員機與跨行通匯等業務，倘接獲財金資訊公司函簡，於詳閱問題記錄 後，登錄於分行服務中心管理系統之「連線電話記錄單」，並決定是否會同有關單位人員追蹤處理。(A)O(B)X
• 78.有關網際網路基本的安全觀念，下列何者錯誤？ (A)保密性 (B)完整性 (C)可用性 (D)威脅性
• 29.「金融機構辦理電子銀行業務安全控管作業基準」中對交易面之介面安全設計規範使用晶片金融卡 得應用於高風險交易。(A)O(B)X
• 68.有關委外廠商之作業安全要求之敘述，下列何者錯誤？ (A)委外廠商應配合資訊處營運持續計畫之執行，協助資訊處於事件發生後，儘速恢復各項作業 (B)委外廠商使用之工具軟體及處理作業之執行紀錄，若該工
• 30.「金融機構辦理電子銀行業務安全控管作業基準」中，有關專屬網路訊息傳輸途徑對低風險電子轉 帳及交易指示類交易訊息隱密性之安全防護措施屬必要。(A)O(B)X
• 69.有關主機／伺服器安全管理之敘述，下列何者錯誤？ (A)應運用適當之密碼管理機制 (B)應定期更新作業系統修補程式 (C)應定期審查關鍵資訊系統之稽核紀錄 (D)不可關閉原系統之任何服務
• 79.網路安全事件有多種型態，下列敘述為哪一種型態：入侵者試圖登入系統或尋找系統資料，這種行 為就像試探門鎖一樣，遇上未關者就闖入，其後果很嚴重，通常這類入侵者是基於好奇闖空門。 (A)盜用帳號(Ac
• 55.依本行檔案異動規範，下列何者錯誤？ (A)檔案異動應以交易為之 (B)重要資料之異動需經主管核准 (C)其資料檔案之異動若無法透過交易處理，應由系統管理單位提出申請並統籌辦理 (D)非使用單位造
• 24.程式碼混淆技術係指將應用程式中加密運算之金鑰資訊得以充分被隱藏，降低演算法遭攻擊之機率。(A)O(B)X
• 56.有關中心資料庫結構變更控管，下列何者錯誤？ (A)因業務需求變更或改進電腦系統績效，系統開發或維護人員得填寫『資料庫結構變更設計提議書』，檢 附說明文件，提出申請 (B)資料庫管理人員依據『資料
• 25.依「個人資料保護法」，非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，惟所 需費用由當事人支付。(A)O(B)X
• 70.下列何者為居公正客觀地位，查驗憑證申請人身分資料正確性及其與待驗證公開金鑰間之關連性， 並據以簽發公開金鑰憑證之單位？ (A)法務部 (B)公證處 (C)憑證機構 (D)聯徵中心
• 57.下列何者非屬「系統概要設計階段」應涵蓋之項目？ (A)擬定概要設計計畫 (B)檔案設計 (C)程式處理規範 (D)程式設計
• 31.政府組態基準(GCB)目的在於規範機房的伺服器使有一致性安全設定，以降低成為駭客入侵管道， 進而引發資安事件之疑慮。(A)O(B)X
• 80.網路安全事件有多種型態，下列敘述為哪一種型態：含有敵意程式的通稱，這類程式碼包括病毒 (Viruses)、木馬程式(Trojan Horse programs)、駭客為盜取密碼而撰寫的 Scri
• 26.制度分析科應於每年 12 月底前擬定次年「制度管理教育訓練年度計畫表」，該計畫內容及預定日 期得依現況調整，無須另行陳核。(A)O(B)X
• 58.有關委外作業管理，下列敘述何者錯誤？ (A)得標廠商對軟體及硬體之開發維護員工，應提供其名單予本行，並對其操守及行為負責，如有異動時 亦同 (B)得標廠商應對開發中所知悉一切有關本行及本行客戶等
• 71.第三人入侵銀行資訊系統對客戶所造成之損害，由誰負擔？ (A)法院判定 (B)客戶 (C)銀行與客戶協商 (D)銀行
• 81.由於網路入侵之手法愈來愈複雜，一般應用環境上之漏洞仍持續存在，定期檢測系統漏洞之工作就 顯得更形重要。而系統漏洞檢測工具也得到正反兩面之意見，系統管理者認為它有助找出系統上之弱點， 但反對者則認
• 72.下列有幾項屬關鍵資訊系統？ A.中心主機連線系統之代理業務 B.業務整合作業系統 C.外匯前 置系統 D.大陸分行資訊系統 (E)目錄服務管理系統 (A) 2 項 (B) 3 項 (C) 4 項