資訊推薦

• 24. 在軟體開發生命週期（System Development Life Cycle, SDLC）中，修正軟體中同一個安全性問題，於下列何者階段的成本最高？(A) 設計階段(B) 需求階段(C) 產
• 25. 下列何者攻擊有可能異動資料庫內的資料？(A) 跨站請求攻擊（Cross Site Request Forgery, CSRF）(B) 跨網站指令碼攻擊（Cross Site Scripting
• 26. 下列何者「不」是強化伺服器安全的機制？(A) 使用防毒軟體(B) 關閉不需要的服務並遵照最小權限原則(C) 關閉防火牆(D) 進行滲透測試
• 27. 關於應用系統安全部署，下列敘述何者「較」為正確？(A) 建立維護用後門(B) 以最高權限執行軟體(C) 移除除錯用的原始程式碼(D) 開啟所有的底層服務
• 28. 關於系統開發測試中白箱測試與黑箱測試，下列敘述何者較「不」正確？(A) 白箱測試主要測試內部邏輯架構的正確性(B) 黑箱測試主要運用機器掃描原始程式碼(C) 滲透測試屬於黑箱測試(D) 原碼掃
• 29. 請問 CVE（Common Vulnerabilities and Exposures）是指下列何者？(A) 常見漏洞和風險編號(B) 弱點種類(C) Exploit Code(D) 漏洞修補
• 30. 關於原始碼掃描，下列敘述何者「較」正確？(A) 原始碼掃描作業必須提供完整的程式原始碼才能進行分析(B) 原始碼掃描作業必須區隔個別程式語言，不可將多種語言混合在一起(C) 原始碼掃描擅長分析
• 31. 關於網路防火牆，下列敘述何者較「不」正確？ (A) 阻擋外部人員對內部網路的掃瞄(B) 透過封包過濾，阻擋來自特定來源 IP 的連線(C) 能避免員工對外傳送機密文件(D) 應用層的防火牆可針
• 32. 下列何種病毒會使用「不」同金鑰加密來改變自身外形？(A) Polymorphism(B) Scripting viruses(C) Macro Viruses(D) Visual Basic
• 33. 關於網站應用程式弱點修補，下列何種方式較「不」能確保安全性？(A) 於官網下載無弱點之網站應用程式，並進行更新(B) 停止使用或尋找替代無弱點之網站應用程式(C) 使用 Layer 4 防火牆
• 34. 為避免當發生災害或儲存媒體失效時，確保資料之安全並可以迅速回復正常作業，讓衝擊之影響減至最低，下列敘述「較」何者正確？(A) 定期執行資料之加密作業(B) 定期執行資料之掃描作業(C) 定期執
• 35. 下列何者較「不」是影響備份執行時間長短之主要因素？(A) 備份範圍主機的多寡(B) 備份設備所使用的儲存媒體類型（如：磁帶、硬式磁碟機）(C) 備份機制的設定（如：完整備份、差異備份或增量備份
• 36. 關於差異備份（Differential Backups）與增量備份（IncrementalBackup），下列敘述何者正確？(A) 差異備份是指每一次備份都是將所有檔案資料重新備份一次(B)
• 37. 關於資料加密採用 DES，下列敘述何者較「不」正確？(A) DES 英文全名是 Data Encryption Standard (B) 一種對稱密鑰加密演算法(C) DES 已經不是安全加密
• 38. 下列何種措施「不」能強化資料的機密性？(A) 備份（Backup）(B) 加密（Encryption）(C) 去識別化（De-identification）(D) 存取控制（Access Co
• 39. 系統作業日誌應該予以定期審查，請問下列何種系統日誌較需設定高審查頻率？(A) 高風險的資訊系統(B) 中風險的資訊系統(C) 低風險的資訊系統(D) 極低風險的資訊系統
• 40. 下列何種記錄檔之功能目的在於記錄系統上的應用程式所有安裝行為，包含在何時安裝、何時執行了什麼程式等？(A) 系統日誌檔(B) 應用程式日誌檔(C) 使用者登出入日誌檔(D) 網路日誌檔
• 41. 平時必須記錄使用者活動、異常、錯誤及資訊安全事件之事件日誌，以便建立系統稽核軌跡。請問下列何者並「不」需要納入系統安全稽核軌跡？(A) 使用者登入及登出系統之日期及時間(B) 存取系統成功與失
• 42. 各種設備所產生的日誌格式可能不一樣，為了讓接收端的軟體能夠辨識與讀懂不同型態的日誌，日誌格式應該進行下列何種處理，以方便分析？(A) 格式化（Formatting）(B) 標準化（Standa
• 43. 關於日誌（Log）事件存錄與日誌保護，下列敘述何者較「不」正確？(A) 日誌應詳細紀錄所有使用者的帳號、密碼及活動資訊以作為日後的佐證(B) 宜儘可能不讓系統管理者具有日誌存取權限，以避免抹除
• 45. 關於行動裝置通訊軟體，下列敘述何者較「不」正確？(A) 開啟「阻擋訊息」，阻擋非來自好友之訊息(B) 只在信譽良好網站或官方 APP 市集中下載使用(C) 對於聳動的訊息，可直接分享給相關好友
• 46. BYOD（Bring Your Own Device）是指帶行動裝置至辦公環境中辦公事，在資安標準作業規範 ISO/IEC 27002:2013 中，針對 BYOD 的指導綱要與安排項目，「不
• 47. 關於行動裝置可能遭受的安全威脅，下列敘述何者「不」在其中？(A) 行動裝置遺失資料外洩(B) 行動裝置感染病毒(C) 行動裝置因欠費，無法連上網路(D) 行動裝置因安裝不明軟體，有遭植入後門之
• 48. 在物聯網裡，網路犯罪分子可能經由猜測密碼，而入侵網路或連到特定網路的設備，此為下列何種攻擊手法？(A) 監聽攻擊（Sniffing Attack）(B) 密碼攻擊（Password-Based
• 49. 關於物聯網安全，下列敘述何者「不」正確？(A) 政府與 IoT 開發商應協力降低 IoT 的安全風險問題(B) 建立與利益相關人的風險意識(C) 規劃出提升 IoT 安全的獎勵措施(D) 不用