資訊推薦

• 33.復原時間目標(Recovery Time Objective，RTO)為自資訊服務中斷起，至資訊服務復原止之可容許時 間上限。(A)O(B)X
• 9.資訊處人員、本行其他單位人員及廠商於非上班時間進出本大樓時，應於本大樓保全室辦理進出登 記，填寫「非上班時間進出和平大樓登記簿」，由作業管制科檢核該日之門禁序時紀錄並留存備查，保 留年限五年。(A
• 66.電腦作業系統之開發應由哪些單位熟諳業務人員，組成業務小組及其召集人？a.業務主管單位 b.稽 核處 c.政風處 d.會計處 e.使用單位 f.資訊處 (A)僅 abdf (B)僅 bf (C)僅
• 34.資訊處資訊安全管理指標(KPI)之評量中，核心資通系統之各業務系統，因應用程式開發錯誤而需 異動之次數，每半年不得超過 6 次。(A)O(B)X
• 67.針對電腦機房的管制，下列哪些正確？ a.應具備防止入侵之設施 b.視需要設置警報系統 c.就算公 務需要亦不得使用攝影器材進行攝影 d.電腦設備維修時，特殊情況，不一定要派員全程陪同 (A)僅
• 35.資訊管理小組應定期（每年至少一次）召開管理審查會議，會議議題不須包含「營運持續管理之演練結果」。(A)O(B)X
• 68.網管工作站使用者代碼區分為系統管理者及一般使用者。下列何項非系統管理者權限？ (A)使用者代碼之建置、變更及查詢 (B)路由器之建置、變更及查詢（含 ISDN 通行密碼建置及管理） (C)網路狀
• 55.下列何者非屬系統詳細設計階段應涵蓋項目？ (A)擬定詳細設計計畫 (B)資料項代號詳細設計 (C)檔案設計 (D)程式設計
• 69. AD 設定內容異動（含新增、修改、刪除）程序，各項設備申請加入 LANDBANK 網域時，由業務 主辦科填具「目錄服務異動申請單」並檢附各項設備清單，經副處長以上核准後，由下列何單位進行編 號
• 10.系統上線後應向制度分析科註冊，取得系統名稱及系統代號。(A)O(B)X
• 36.各機關資通訊應用之績效，由國家發展委員會以何種週期為原則辦理書面查核，並每年會同有關機 關依行政院所屬機關研考業務聯繫及個案計畫管制評核作業相關規定，辦理選項管制及實施查證，以評 核其應用之優缺
• 70.營業單位於問題發生時，得以書面或電話通知下列何單位，並由接話人員於分行服務中心管理系統 之「連線電話記錄單」登錄發話摘要、狀況研判、解決方式及勾選問題類別等，並決定是否通知相關人 員追蹤處理？
• 37.本行所訂定之資通安全政策，應依下列何種週期定期進行評估，以反映政府法令、技術及業務等最 新發展現況，確保資通安全實務作業之有效性？ (A)至少每一年評估一次 (B)至少每二年評估一次 (C)至少
• 71.在密碼學演算法中，分為對稱性加解密系統、非對稱性加解密系統及訊息鑑別系統，請問下列何者 為對稱性加解密系統？ (A)橢圓曲線密碼學(Elliptic Curve Cryptography；ECC
• 38.下列何項非屬本行連線作業系統作業環境？ (A)開發測試環境 (B)上線測試環境 (C)驗收測試環境 (D) RERUN 測試環境
• 56.有關資訊處發送報表作業，下列何者錯誤？ (A)發送各分行處之電腦作業報表，應由作業管制科填製『電腦作業報表發送各分行處控制單』 (B)發送行外報表應填製『電腦作業報表發送各行外單位控制單』 (C
• 15.電腦作業系統之開發應以本行自行開發為原則，如需要委外開發時，應於簽呈核准後辦理。(A)O(B)X
• 11.有關中心資料庫結構變更控管，資料庫結構變更後，由資料庫管理人員覆核後結案歸檔，相關資料 保留年限二年。(A)O(B)X
• 39.依據USB儲存設備作業管理，各單位主控應至少多久於分行服務中心管理系統辦理USB主控檢視作業，審視評估USB儲存設備管理之適切性，並依人員執行職務所需調整USB儲存設備之讀寫設定？ (A)每一個
• 16.各項設備申請加入 LANDBANK 網域時，其電腦名稱(Computer Name) 命名規則為“設備種類＋業 務代號＋連線代號＋流水序號”，其中連線代號為 3 位英數字；用以表示設備所在位置。
• 40.各機關開放外界連線作業之資訊系統，必要時應以何種伺服器方式提供外界存取資料，避免外界直 接進入資訊系統或資料庫存取資料？ (A)目錄服務(Active Directory，簡稱 AD)伺服器 (
• 17.本行防火牆安全政策之「來源物件」及「目的物件」可依業務需要及系統安全需求，以「IP」、「群 組」、「網段」或「ANY」為標的控管其存取權限；倘以「網段」為物件者應從嚴評估。(A)O(B)X
• 57.本行同仁應依其職務性質及資通安全責任等級分級辦法，每年接受一定時數之資通安全教育訓練， 下列敘述何者正確？ (A)資安單位人員：每人每年至少接受十二小時以上之資通安全專業課程訓練或資通安全通識教
• 72. SSL 的主要功能，是經由使用者瀏覽器及主機端的 Web 伺服器共同提供一套安全機制，其主要目 的是要讓使用者在網路上所傳輸的每一份資料，都能受到安全的保護措施，其中一項功能為「身分識別， 其
• 58.業務處理科應每個月定期執行第二套主機版本凍結使用者代碼與第一套主機緊急改版使用者代碼下 之程式原始碼、程式目的碼、工作流程控制碼版本比對，當任何一套主機之軟、硬體故障，有導致版本 差異之虞時，應