資訊推薦

• 15.有一交流電路，v(t)=100sin(314t+10°)，i(t)=5sin(314t-50°)，則此電路之平均功率 P 等於下列何者？(A) 125W (B) 250W (C) 500W (D
• 2. 組織已開始著手進行資訊資產之盤點、建立清冊，並實施風險評鑑作業，請問此作業屬於 PDCA 循環之何者階段？(A) P（Plan）(B) D（Do）(C) C（Check）(D) A（Act）
• 3. 下列何者為國際上受到業界認可，並可驗證的資訊安全管理系統（Information Security Management System, ISMS）標準？(A) ISO 9001(B) ISO
• 4. 下列何者「不」是風險評鑑過程中主要的活動？(A) 風險鑑別(B) 風險分析(C) 風險處理(D) 風險評估
• 5. 下列何者「不」屬於威脅來源之一？(A) 天然災害(B) 憤怒的員工(C) 未經授權存取機密資料(D) 程式的瑕疵
• 6. 使用 Wireshark 工具，主要可能影響資訊安全中的何種特性？(A) 機密性（Confidentiality）(B) 可用性（Availability）(C) 完整性（Integrity）(
• 7. 下列何種資訊設備較「無法」從網路層進行存取控制以限制合法的來源？ (A) DLP（Data Loss Prevention）(B) DNS（Domain Name Service）(C) Fir
• 8. 在 Linux 作業系統中，下列何者「不」為檔案存取權限的分類？(A) 可寫（Write）(B) 可讀（Read）(C) 可執行（Execute）(D) 測試（Test）
• 9. 下列何者「不」是建立高安全強度密碼的原則？(A) 密碼需定期變更(B) 設定複雜度高的密碼，如包含英文字母大小寫、數字及特殊符號(C) 密碼應可立即變更(D) 密碼長度越長越好
• 10. 最近無線網路的安全備受重視，請問在無線網路相關協定中，下列何項協定的規範內容與身份認證與安全機制有關？(A) 802.11n(B) 802.11a(C) 802.11ac(D) 802.11i
• 11. 使用指紋或是掌紋來辨識身份，屬於下列何種身份認證方式？(A) 所知之事(B) 所持之物(C) 所具之形－靜態特徵(D) 所具之形－動態特徵
• 12. 依據「資通安全事件通報及應變辦法」，主管機關於接獲通報後，若判定為 3 級或 4 級事件，應於幾小時內完成審核？(A) 2 小時(B) 4 小時(C) 8 小時(D) 12 小時
• 13. 下列敘述何者較「不」正確？(A) RTO 時間越長，代表可容忍系統無法使用時間越長(B) RPO 的時間點要求越遠，代表可允許之資料備份週期越長(C) RPO 的時間點要求越遠，代表可允許之資
• 14. 常見的磁碟陣列（Redundant Array of Independent Disks, RAID）中，RAID5 可以容忍同時幾顆硬碟損毀？(A) 1(B) 2(C) 3(D) 4
• 15. 關於個人資料保護，下列何者為「不」可直接識別個人資料？(A) 身分證統一編號(B) 出生年月日(C) 護照號碼(D) 指紋
• 16. 下列何者「不」是保護智慧財產權的適當做法？(A) 向知名且信譽良好的店家購買電腦軟體(B) 從網路下載破解版的軟體(C) 制訂保護智慧財產權的政策(D) 定期審查是否僅安裝經授權的軟體
• 17. 下列何者「不」在著作權的保護範圍內？(A) 自創音樂(B) 小說創作(C) 公文內容(D) 攝影作品
• 18. 下列何種為個人資料保護法中所定義的特種個人資料？(A) 離婚身份(B) 犯罪前科(C) 住家電話(D) 銀行負債情形
• 19. 關於營運持續計畫（Business. Continuity Planning, BCP），下列敘述何者較「不」正確？(A) 詳細規劃啟動條件(B) 應讓營運計畫小組人員接受教育訓練，確保計畫過
• 20. 下列何者為資訊安全資產清冊製作及維持的主要目的？(A) 方便帳務管理(B) 適切的保護資產(C) 對於財產價值的管理(D) 便於資訊備份
• 21. 關於自然人憑證，下列敘述何者「不」正確？(A) 使用非對稱式演算法產生金鑰對(B) 簽驗章和加解密是使用同一組金鑰對(C) 目前自然人憑證設有有效期，但可以展延(D) 透過自然人憑證進行簽章時
• 22. 一般而言，公開公鑰會透過憑證管理中心發行公開憑證來傳遞，對於仍在有效期內，卻因為某些因素造成憑證廢止的情形，可以透過下列何項協定來查詢？(A) Online Certificate Statu
• 23. 在資訊安全管理系統（Information Security Management System,ISMS）中定義並進行資訊資產分級，下列何者最適合納入評估面向？(A) 資訊資產的變現金額(B
• 24. 關於資訊資產的分級，下列敘述何者較「不」正確？(A) 透過資訊資產分級，可讓資產受到適當程度的保護，也可以兼顧資安執行成本(B) 依照各類資產所具有之機密性、完整性、可用性對該資產之價值進行評
• 25. 通用漏洞評分系統（Common Vulnerability Scoring System, CVSS）是一個可衡量漏洞嚴重程度的公開標準。CVSSv3 以基本指標群（Basemetric gr