資訊推薦

• 25.政府組態基準(GCB)目的在於規範資通訊終端設備的一致性安全設定，以降低因使用者操作錯誤， 進而引發資安事件之疑慮。(A)O(B)X
• 32.在作業系統存取控制中，只有在完成所有登入資料輸入後，系統才開始查驗登入資訊之正確性；若 登入發生錯誤，系統可以顯示哪一部分資料是正確的，哪一部分資料是錯誤的。(A)O(B)X
• 26.風災防範包含在「資訊安全」防範的範圍。(A)O(B)X
• 33.數位證據之蒐集與保留之應用系統日誌原則，其中應用系統日誌至少保留七年。(A)O(B)X
• 27.災害回復速度是繫於災害回復計畫設計的投資成本的高低。(A)O(B)X
• 34.路由器通行密碼管理原則中，嚴禁不設通行密碼及使用通行密碼系統設定初值，通行密碼長度應至 少十位以上，使用者於取得使用者代碼時應立即變更通行密碼，嗣後應定期變更，最長不得超過半 年，在登入程序中，
• 35.數位簽章是實際簽章的數位電子表示法，用來防止資料內容在傳輸時被篡改或被冒名，且傳送者不 可否認簽章，簽章也無法被他人偽造，但是為了安全起見並不可讓第三者驗證，以解決紛爭。 (A)O(B)X
• 28.連線服務中心值班人員每日應填製次營業日連線作業開機申請操作單送連線管理科。(A)O(B)X
• 36.資訊安全政策、計畫及技術規範之研議、建置及評估等事項，應由何單位負責辦理？ (A)業務單位 (B)政風單位 (C)資訊單位 (D)稽核單位
• 29.營運持續計畫應考量重點包括評估委外服務廠商若發生重大疫情、人員罷工及資訊服務中斷等嚴重 事故時之因應措施及緊急狀況下，委外服務廠商之替換性。(A)O(B)X
• 37.資料及資訊系統之安全需求研議、使用管理及保護等事項，應由何單位負責辦理？ (A)業務單位 (B)政風單位 (C)資訊單位 (D)稽核單位
• 30.銀行應盡善良管理人之注意義務，隨時維護網路的正確性與安全性，以避免客戶權益受損。(A)O(B)X
• 38.各機關開放外界連線作業之資訊系統，必要時應以何種方式提供外界存取資料，避免外界直接進入 資訊系統或資料庫存取資料？ (A)防毒軟體 (B)電子簽章 (C)路由器 (D)代理伺服器
• 31.電子銀行業務之訊息傳輸途徑-專屬網路不包括虛擬私有網路方式進行訊息傳輸。(A)O(B)X
• 19.可接受風險值之考量因素包含風險衝擊程度、風險改善之急迫性、可分配之資源。(A)O(B)X
• 39.各機關應建立資訊安全事件緊急處理機制，在發生資訊安全事件時，應依規定之處理程序，於多久 內向權責主管單位或人員通報？ (A)立即 (B)一天 (C)三天 (D)五天
• 20.依「臺灣土地銀行資訊處原始碼安全檢測作業規範」規定，資訊管理科如未如期完成漏洞之修補，應向「原始碼安全檢測技術評估小組」提出補償性控制措施，依會議決議辦理延期或改善，並持續追蹤控管。 (A)O(
• 40.各單位應指定專人多久進行個人電腦設備軟、硬體清冊查核？ (A)每週 (B)每月 (C)每季 (D)每半年
• 21.資訊安全評估要項之機密性(Confidentiality)係指適當的劃分資訊資產的機密性等級，並依其機密性 等級予以適當的規範及保護。(A)O(B)X
• 41.各項設備申請加入 LANDBANK 網域時，其電腦名稱(Computer Name)應依下列命名規則辦理：電腦名稱為\"設備種類＋業務代號＋連線代號＋流水序號\"。請問設
• 22.防火牆是一些電腦軟體和硬體的組合，防火牆最重要的功能在於執行含有存取控制的安全政策。(A)O(B)X
• 42.各項設備申請加入 LANDBANK 網域時，其電腦名稱(Computer Name)應依下列命名規則辦理：電 腦名稱為\"設備種類＋業務代號＋連線代號＋流水序號\"。請問
• 23.資訊處之內部稽核作業每年至少辦理 1 次，需要定期舉行；並應配合主管機關與管理階層之要求， 辦理相關稽核作業。(A)O(B)X
• 43.為落實系統開發測試作業，系統開發人員依據業務單位電腦作業需求進行系統開發，如需由系統維 護人員進行測試，適用於系統維護人員自行作程式偵錯或只須作微幅程式修正之系統，請問這適用於哪 一級測試機制？
• 32.一個安全的網路環境中所謂的不可否認(non-repudiation)是需要做到一旦使用者身份被確認並授權 後，則他的所有活動行為將不可以加以否認或抵賴。(A)O(B)X