資訊推薦

• 6. A violent person with sever aggressive behavior is attributed to lower level of___________than th
• 7. The homeostasis of feeding, drinking, and sexual behaviors are mostly associatedto the___________
• 8. Which of the followings is used to characterize different stages of sleep fromawake.(A) electromy
• 9. In terms of epigenetics, which of the following statement is false?(A) to study the factors that
• 10. Which of the following brain regions can you record a stable long-termpotentiation (LTP) in the
• 28. 屋內配線設計圖之符號 為(A)瓩需量計(B)乏時計(C)瓦時計(D)功率因數計。
• 2. 公司指派專人負責去回收櫃檯的新客戶個人資料表，裝箱並貼上封條後，再由該專人將這些資料開車運送到 3 公里之外的無人庫房存放，請問上述情境主要違反下列資訊安全管理的何項原則？(A) 最小權限（Le
• 3. 關於資訊安全事故管理，下列敘述何者「不」正確？(A) 系統管理人員於組織內發現駭客侵害行為，為避免擴大危害，應自行調整流程，先處置並降低影響後再通報(B) 可建立網站資安事故的通報平台，鼓勵外部
• 4. 電子郵件常用的數位簽章（Digital Signature），其目的是保護下列哪些資訊安全要素？(A) 機密性（Confidentiality）與完整性（Integrity）(B) 完整性（In
• 5. 下列何種組合「不」屬於多因子驗證（Multi-factor Authentication）？(A) Smart Card, PIN(B) Password, OTP(C) Password, U
• 6. 在資訊安全模型（Security Models）中，關於自主存取控制（DiscretionaryAccess Control, DAC），下列敘述何者「不」正確？(A) 定義於可信任計算機系統評
• 7. 依據資通安全責任等級分級辦法，對於組織的資通安全責任等級共可 區分為 A 級、B 級、C 級、D 級及 E 級，當組織業務涉及公務機關捐助或研發之敏感科學技術資訊之安全維護及管理事項之情形者，其
• 8. 關於監控中心（Security Operations Center, SOC）的發展與建置規劃，下列敘述何者「不」正確？(A) SOC 建置重點於主動化、自動化、智能化，主要的關鍵技術是巨量資料
• 9. 關於風險評鑑（Risk Assessment），下列敘述何者「不」正確？(A) 風險評鑑可以參考 ISO/IEC 31010:2019(B) 根據風險評鑑的結果，可能有幾種決策：避免、分擔、降低
• 10. 下列何者是進行定性（Qualitative）風險分析使用的方法？(A) 資產產值(B) 發生次數(C) 風險矩陣(D) 損失金額
• 11. 關於風險接受（Risk Acceptance），下列敘述何者「不」正確？(A) 在風險影響與處理對策之間取得平衡，決定組織可接受之風險值(B) 高於可接受的風險值，應優先控管或處理(C) 用於
• 12. 實施風險控制措施（Risk Control）的目的為下列何者？(A) 消除風險並消除損失的可能性(B) 降低風險並減少損失的可能性(C) 消除風險並減少損失的可能性(D) 降低風險並消除損失的
• 13. 如附圖所示，若將風險情境分為四個象限，關於四個風險處理的選擇，下列何者敘述較適切？ (A) 象限(一)：避免（Avoid），象限(二)：降低（Reduce）(B) 象限(二)：降低（Reduc
• 29. 屋內配線設計圖之符號 為(A)紅色指示燈(B)綠色指示燈(C)接地指示燈(D)接地保護電驛。
• 14. 網站遭遇入侵行為時，關於採取之風險應變處置及改善，下列敘述何者較「不」適當？(A) 用防火牆或網站應用程式防火牆（Web Application Firewall, WAF）先暫時將此風險做偵
• 15. 某公司員工數約 5,000 人，所有員工皆配備一台筆記型電腦，每台筆記型電腦價值：30,000 元，若筆記型電腦遺失，價值將 100%受損，今年公司遺失數量 5 台筆電，請問年度損失期望值（A
• 16. 根據 ISO/IEC 27001:2013，在資訊安全管理系統實施時，下列哪些是要求要留下文件化資訊紀錄的項目？（複選）(A) 資訊安全政策的規範(B) 風險評鑑與風險處理的過程與結果(C)
• 17. 關於多層次縱深防禦（Diversity and Defense-in-Depth），下列敘述哪些較正確？（複選）(A) 以勒索病毒破壞為例，因無絕對解決方案，故沒有多層次防禦的相關機制(B)
• 18. 某公司共有 500 名員工，在疫情期間啟用遠距在家上班的應變計畫，關於遠距上班，下列敘述哪些較正確？（複選）(A) 在規劃遠距上班方案時，應滿足同時上線及可由外部連入公私單位內部之線路頻寬大小
• 19. 關於資產威脅實施風險處理流程，下列哪些為風險分擔（Risk Sharing）C 的方法？（複選）(A) 將風險分擔給委外的廠商(B) 藉由加強控制風險的措施，而將該風險威脅發生機率降低(C)