資訊推薦

• 48. 能量及其他的生態限制因子控制了一個生態系的生產力(production)，下列何者可以用以估計一個生態系是否收納或損失碳量？ (A) 初級生產力(primary production) (B)
• 49. 下列何者無法維持族群內的遺傳變異？ (A) 中性突變(neutral mutations) (B) 有性重組(sexual recombination) (C) 遺傳漂變(genetic dr
• 50. 微演化(microevolution)假說論述的主要重點是造成小族群等位基因頻率改變的機轉 (mechanisms that alter allele frequencies)。下列何者不是微
• 11. 如附圖所示，駭客透過某機關網頁上傳功能漏洞植入 APT 惡意程式，並嘗試取得系統資料，恐有資料外洩之虞。下列建議之防範措施何者最「不」合適？ (A) 機關建立資通安全威脅偵測管理機制 (B)
• 12. 對於一家正準備進行採購網站應用程式的公司來說，為什麼應該以自動化漏洞評估系統 ( Automated Vulnerability Assessment System，AVAS)作為驗收基礎，而
• 複選題13. 如附圖所示，某機關防火牆發現大量異常連線，SSL VPN 設備發 送大量 SMB 封包，經查 SSL VPN 設備存在安全性漏洞(CVE2023-3519)。攻擊者利用漏洞上傳 Webs
• 複選題14. 身分驗證機制是利用帳戶密碼進行作為識別使用者的機制， 是多數資訊系統驗證使用者身分的基礎。關於身分驗證機制 的敘述，下列那些正確？(複選) (A) 設定「最小密碼長度」的原則主要是要產生
• 15. 請問下列何項防禦改善措施跟本次事件的起因「較無直接關連」？ (A) 定期對員工進行教育訓練及案例說明，提升員工的資安意識，降低員工點擊釣魚信件的機率 (B) 確保每一台端點都安裝防毒軟體與 E
• 16. 2016 年美國銀行當時的首席安全科學 家 Sounil Yu 提出了 OWASP CDM (Cyber Defense Matrix)，希望幫 助企業盤點目前的防禦機制，並且把盤點結果對應到
• 17. 你開始透過 OWASP CDM 來制訂後續 的改善計畫，請問下列何者描述是正確的？ (A) 透過資產盤點軟體來瞭解公司內部的電腦數量與作業系統版 本並建立清單，屬於識別(Identify) (
• 複選題18.你的主管對於攻擊者從外網入侵到內網 感到很擔憂，想要參考 MITRE ATT&CK 的 Initial Access(初始進 入點)類別來減少外網被入侵的範圍、降低機率，請問關於 MITR
• 19. 建置異地或遠距系統的安全連網機制時，請問下列何者通訊 安全加密機制規劃較為適當？ (A) 採用對稱式加密機制來處理大量訊息，並使用非對 稱式加密進行金鑰交換 (B) 採用對稱式加密機制來處理大
• 20. 關於備份 3-2-1 原則的敘述，下列何者正確？ (A) 已儲存媒體而言，分開存放在兩種不同儲存媒體 (B) 至少三份，分別放到硬碟的 C 槽跟 D 槽 (C) 資料分別存放在辦公室不同樓層
• 4. N2O(g)在白金表面上發生的解離反應式為 2N2O(g) → 2N2(g) + O2(g)，已知 N2O(g)的初始濃度為 4.3M，此反應第一及第二個半衰期分別為 56 分鐘和 28 分鐘。
• 21. 如附圖所示，機關透過威脅情資分享以達到及早預防或應變處理，目前業界針對此等資料交換已發展出多種格式\/機制，附圖為惡意程式情資，其所使用格式為下列何項？ (A) CybOX (B) MAEC
• 22. 如附圖所示，某機關伺服器管理員於系統例行巡檢時，發現應用程式日誌中出現“Unauthorized data access attempt”等告警訊息，下列何者是最優先的應變措施？ (A) 確定
• 複選題23. H 公司於上周發生公司 email 超過 4 個小時以上無法收發的 資安事件，經 MIS 人員處理後發現，郵件伺服器因硬碟空間 不足而無法正常運作，並由追蹤相關記錄中找出服務中斷 前，系
• 24.特別聘請你擔任資訊安全長一 職，首要之務，你必須解決大量的 Log 時間不同步的問題， 下列那一個方案能提供最佳成本效益？ (A) 將主要網域控制站的 NTP 校時指向國家時間頻率實 驗室，並將
• 25.發現 Windows 作業系統建置的 網站伺服器，該主機上的安全性事件中，查得大量的 4625 事 件編號之事件，此事件編號所指的是下列何種事件？ (A) 帳號登入成功 (B) 帳號被鎖定 (C
• 26.於網站存取 Log 中出現了大量 類似密碼的字元“1q2w#E$R”，而前面的欄位中出現了包 含 admin, root, jason 等帳號型式的字元，依據這個 log 的內 容，以 post
• 複選題27. 本次事件範圍廣泛，涵蓋範圍除了有網站服器主機、網域控制站，而鑑識小組所發現的問題， 包含有如附圖二的項目，鑑識小組認為應有網站零日漏洞被利用。請問下列哪 2 項對於員工個人帳號保護最為有
• 複選題28. 網路安全滲透測試的目標包括一切與網路相關的基礎設施，包含網路裝置、作業系統、實體安全、應用程式、管理制度等。下列敘述哪些錯誤？(複選) (A) 網路裝置是包含所有能夠連接到網路的各種實體
• 29. 關於滲透測試工具的敘述，下列何者正確？ (A) John the Ripper 和 Hashcat，主要用在社交工程 (B) Aircrack-ng 和 Kismet 用在有線網路刺探分析 (
• 30. Metasploit 框架最主要是用於下列何種情境？ (A) 防火牆配置 (B) 網路封包分析 (C) 漏洞利用和測試 (D) 垃圾郵件過濾
• 5. 以下為有關未知物質 X 的資訊，請根據這些資訊回答問題：Specific heat capacity of solid = 3.00 J\/g °CSpecific heat capacity