資訊推薦

• 21. r.p.m.是代表(A)每分鐘角速度(B)每分鐘迴轉數(C)每分鐘衝擊數(D)每分鐘線速度。
• 22. 合金工具鋼實施回火後的冷卻方法多為(A)空冷(B)爐冷(C)油冷(D)水冷。
• 23. 下列材料何者硬化能較佳(A)S10C(B)高速鋼(C)S60C(D)S45C。
• 24. 杯形工作物淬火時應(A)不拘(B)杯口朝上(C)杯口朝下(D)杯口朝邊。
• 25. 高溫鹽浴爐之熱處理溫度範圍為(A)700~800℃(B)1000~1350℃(C)900~1000℃(D)800 ~900℃。
• 26. 火焰硬化為有效防止鋼的脫碳最好採用(A)氧化焰(B)中性而稍帶還原焰(C)滲碳焰(D)中性稍帶氧化焰。
• 27. 插入鹽浴中之熱電偶測溫棒最容易腐蝕的地方為(A)鹽浴表面與空氣交界處(B)均勻腐蝕(C)鹽浴中溫度高的地方(D)熱電偶尖端。
• 28. 低溫用中性鹽浴的主要成分為(A)氯化鹽(B)碳酸鹽(C)氰化鹽(D)硝酸鹽。
• 29. 以下那種材料在做抗拉試驗時會有明顯的降伏點(A)軟鋼(B)純銅(C)純鋁(D)淬火中碳鋼。
• 70. 鋼鐵結構之製作流程為(A)設計→落樣→切割→組合→彎曲(B)設計→組合→切割→彎曲(C)放樣→落樣→切割→組合(D)落樣→設計→切割→組合。
• 71. 組合之 T 型鋼，下列何者為比較便捷的整形方法(A)加壓整形法(B)滾輪整形法(C)線形加熱法(D)三角形加熱法。
• 72. 將兩塊鋼板作 T 型組合 90 度假銲時，應以下列何者為考量？(A)組合線假銲側略小於 90 度(B)先假銲後再調整 90 度(C)對準組合線(D)組合線假銲側略大於 90 度。
• 2. 關於跨網站指令碼（Cross-Site Scripting, XSS）的防禦方式，下列何者「不」正確？(A) 對輸入欄位的字串進行檢查(B) 編碼（encoding）後再輸出（output）(C
• 3. 下列何種密碼學演算法，對於不同大小的資料，運算後產生的資料長度都一樣？(A) RC5（Rivest Cipher 5）(B) RSA（Rivest, Shamir, Adleman）(C) EC
• 4. 一位資安專家正在對某公司網站進行滲透測試，在測試期間發現了一個跨網站指令碼（Cross-Site Scripting, XSS）的網站安全漏洞，若要針對此弱點進行有效攻擊，需同時符合下列何項條件
• 5. 請問下列何項惡意程式具有 SSH 截持的能力？(A) Ebury(B) Azorult(C) MacSpy(D) Xtunnel
• 6. 在 Linux 系統環境下，關於 Apache 安全防護設定，下列敘述何者「不」正確？(A) 檢查是否有非權限用戶對 Apache 設定檔擁有存取權限，建議設定成：chmod 644 /usr/
• 7. 「許多惡意程式會透過郵件附件方式進行入侵破壞與竊取，造成企業重大損失，而資安工程師會透過 Windows 群組原則物件（Group PolicyObject, GPO）進行必要管控。」關於附圖登
• 8. 「身為公司資安工程師，當收到一項緊急資安情報，指出某系統核心存在嚴重的漏洞，但公司資訊資產清冊已久未更新。」下列何種做法較能即時找出組織內的所有會受到影響的伺服器？(A) 手動檢視伺服器的系統記
• 9. 縱深防禦（Defense in Depth）的主要目的是透過多層的網路安全防禦，使駭客因為付出的成本與代價不符合效益，因而放棄入侵，下列何者「不」是縱深防禦的手段之一？(A) 延遲（Delay）
• 10. 在網站平台開發時弱點管理的範疇中時常需要進行源碼檢測、弱點掃描、滲透測試；源碼檢測目的是透過對原始碼的檢查，挖掘已知或未知的網頁問題，而進行弱點掃描的目的為何？(A) 驗證所知弱點的可行性(B
• 11. 磁碟陣列（RAID）是指使用多個磁碟進行資料複製的檔案系統，它是一種即時備援與資料復原技術，若以硬碟毀損方面進行評估，下列何種規劃對於資料保存的安全性最低？(A) AD 主機採用 2 顆 SA
• 12. 下列何者對於 XML 外部實體注入攻擊（XML External Entity InjectionAttack, XXE）的防護效果較佳？(A) 使用 HTTPS 安全連線(B) 禁止文件類型
• 13. 某公司被主管機關要求須每年進行網路資安健檢，下列何者較「不」符合主管機關之資安健檢要求？(A) 到場網頁應用程式弱點掃描(B) 到場網路安全備份服務(C) 遠端網路弱點掃描(D) 遠端滲透測試
• 14. 某公司在網站弱點檢測報告中發現系統存在跨網站指令碼（Cross-SiteScripting, XSS）及開放式重定向（Open Redirect）問題，下列何者方案可針對上述問題進行修補？(A