資訊推薦

• (2) 維京海盜首領小威，無意中獲得一張藏寶圖，於是他率領大批船員，乘著海上龍船來到北歐地區尋寶。這次他們並不靠搶奪來獲得寶藏，而必須是靠智取，因為藏寶圖上面寫著：「只要能夠將圖上的謎題解開，就能獲得
• 【題組】45. 高緯的大西洋中洋脊上，可以找到冰河與火山、溫泉共存的「冰火島」。
• 【題組】46. 「歐洲牧場」的酪農業與飼牧業，生產乳製品與肉類就近供應市場。
• (3) 西歐與北歐都是經濟高度發展的地區，不論是自然風光還是人文景觀，都吸引眾多觀光客前往。請根據描述找出所在國家的位置代號：【題組】47. 位於北極圈附近的聖誕老人村，滿足許多大人小孩的夢想，在這裡
• 【題組】48. 這個國家是樂高積木的發源地，也是著名的童話故事大師 - 安徒生的故鄉，其作品如賣火柴的小女孩、醜小鴨等故事聞名全球。
• (4) 目前，世界工業大國幾乎都是汽車工業發達的國家。下列世界重要汽車廠牌皆為各大工業國家的代表性企業。請依據代號回答問題：(A) (B) (C) (D)【題組】49. 屬北歐工業最發達國家，其所生
• 【題組】50. 與賓士同屬一個歐洲國家的廠牌，其汽車在世界皆享有盛譽。
• 1.如圖，△ABC 中，於 H 點，若△ACD 的面積為 15，△BCD 的面積為 6，則＝？ (A) 5：2 (B) 5：7(C) 3：2 (D) 7：2
• 2.通用漏洞評分系統（Common Vulnerability Scoring System,CVSS）是一個可衡量漏洞嚴重程度的公開標準。CVSSv3 以基本指標群（Base metric grou
• 3.關於安全軟體發展生命週期（Security Software DevelopmentLifecycle, SSDLC），下列敘述何者正確？(A)可區分為需求階段、設計階段、開發實作階段、測試階段以
• 4.磁碟陣列（RAID）是一種即時備援與資料復原技術，它主要使用多個磁碟進行資料複製的檔案系統，下列何種規劃「不」能避免因單一磁碟故障而造成資料損毀的能力？(A)AD 主機採用 2 顆 SATA 硬碟
• 5.資安事件緊急應變處置最重要目的是下列何者？(A)用防火牆或 WAF 做偵測跟阻擋(B) 採用弱掃工具或滲透測試服務驗證是否完成修補(C) 控制受害範圍(D)立即使用資料復原即可
• 6. (單選題)關於編碼、加密與雜湊機制，下列敘述何者正確？(A)就設計原理而言，一段文字分別經過編碼（Base 64）、加密（AES128）與雜湊（SHA256）機制處理，只有加密機制是無法還原明（
• 7.關於 XML External Entity（XXE）Injection 的防護，下列防護機制何者較佳？(A)使用 HTTPS 安全連線(B) 使用合法憑證進行雙向（伺服器端與使用者端）之身分驗證
• 8.公司收到主管機關要求，必須每年進行網路資安健檢，下列何者方式較「不」符合？(A)遠端網路弱點掃描（Network Vulnerability Assessment）(B) 遠端滲透測試（Penet
• 9.在網站弱點檢測報告中，發現系統本身有存在 XSS 及 OpenRedirect 問題，可以採取下列何者方案進行修補？(A)XSS 可以透過過濾此符號”＜”，即可根治(B) Open Redirec
• 10.在日常檢查時發現 10.10.1.1 (web)，10.10.1.2 (db)發現入侵警訊風險如附圖內容所示時，請問第一步應該做？2018/07/07 src:199.199.199.1 dst
• 11. (單選題)如果網站遭遇入侵行為，在採取風險應變處置及改善時，下列敘述何者較「不」正確？(A)用防火牆或網站應用程式防火牆（Web Application Firewall, WAF）先暫時將此
• 12.依據下圖所示之結果，此為 OWASP Top 10 – 2017 文件敘述的何項風險分類？ (A)Cross-Site Scripting（XSS）(B) XML External Entiti
• 13.關於資訊與通訊系統安全經常使用到密碼學，下列應用功能何者設計「不」正確？(A)使用雜湊函數（Hash function）來檢查設備韌體是否被竄改過(B) PGP 郵件加密軟體可採用公鑰加密與私鑰
• 14.公司資訊室主任要求 MIS 人員每一季使用 Nessus 掃瞄工具進行公司內部網段掃瞄，下列何者「不」是本項作業的目的？(A)辨認目前主機系統的弱點(B) 模擬駭客人工入侵發掘系統中未知的漏洞(
• 15.在 OWASP Top 10 2017 中，其 A9 項目說明使用含有已知漏洞的元件。而在軟體開發時，為減少 A9 項目的發生，下列何種作法為佳？(A)限制可以使用的元件(B) 使用強的加密演算
• 16. (複選題) 網頁瀏覽器的 Cookies 並未使用加密保護機制，因此網站設計者為圖下次登入方便性，如果將使用者帳密儲存在 Cookie 之中，此種安全漏洞可以讓駭客使用哪些網頁攻擊手法取得Co
• 17. (複選題) 透過安全設定 HTTP Header 標頭，能夠使瀏覽器進行相關的限制，讓網站與使用者瀏覽器之間有更多的安全防護。下列哪些 HTTPHeader 標頭可達上述功能？(A)HTTP
• 18. (複選題) 在雲端的架構中，有安全的聯合身分管理（Federated IdentityManagement）機制，可進行多組織之間的單點登錄（SSO），在多個組織之間進行身分驗證與授權。而相關