資訊推薦

• 34. SHA256 是把一個變動長度的字串轉為固定長度字串且比原本的長度還短，但卻很難反推回原來字 串的函數。(A)O(B)X
• 46.本行內部網路與外界網路間的資料傳輸與資源存取，除有特殊業務需求並配置妥適控管措施者外， 應以何設備來區隔保障安全？ (A)路由器 (B)防毒主機 (C)交換器 (D)防火牆
• 35. Word、Excel、AmiPro 都有可能發生巨集病毒危害的事件。 (A)O(B)X
• 47.對於通過防火牆之訊息，哪些是需要被留存紀錄？ a.來源端主機 IP 位址 b.目的端主機 IP 位址 c.通訊協定 d.通訊內容 e.登入登出時間 (A)僅 ab (B)僅 bcd (C)僅 a
• 48.關於防火牆控制台(Firewall Manager)及主機之管理敘述，下列何者錯誤？ (A)防火牆控制台及主機應指定專人管理並設置使用者代碼 (B)執行使用者代碼異動申請登錄，經處長核准後，始由
• 36.本行所訂定之資通安全政策，應依下列何種週期定期進行評估，以反映政府法令、技術及業務等最 新發展現況，確保資通安全實務作業之有效性？ (A)至少每一年評估一次 (B)至少每二年評估一次 (C)至少
• 49.關於防火牆安全政策設定準則敘述，下列何者錯誤？ (A)本行防火牆設定準則對各區存取權限係採「預設開放」原則 (B)為確保中心主機區網段設備之安全，以開放 HIGH PORT (PORTNO 大於
• 4.各機關對所屬機關（構）進行外部稽核作業，由資訊單位會同政風單位或稽核單位辦理。(A)O(B)X
• 37.自動化設備系統作業環境視需要分配，下列何項係指各自動化設備（如ATM），放置正式上線之 程式執行碼及正式作業運轉所需之必要檔案？ (A)正式作業環境 (B)版本控制環境 (C)推廣前測試環境 (
• 5.資訊檔案中個人資料，應依個人資料保護法相關規定辦理。(A)O(B)X
• 50.下列抄錄備份磁帶的動作，何項不是由業務處理科負責？ (A)系統軟體程式 (B)應用軟體程式 (C)每日抄錄當日異動之應用軟體程式備份檔案 (D)各應用系統之資料檔案
• 38.為落實系統開發測試作業，系統開發人員依據業務單位電腦作業需求進行系統開發，並依作業性質 不同區分為四級測試機制，其中「由資訊處測試專案小組人員進行測試，測試作業跨科（組）者」，適 用哪一個等級？
• 24.依「個人資料保護法」，非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，並支 付所需費用。(A)O(B)X
• 51.資料庫結構變更後，應由資料庫管理人員確認，並檢附相關書表隨同『資料庫結構變更申請書』， 移作業管制科歸檔。請問下列何項不是規定的書表？ (A)資料庫結構變更設計提議書 (B)安全防護檔資料控管更
• 25.對稱性加解密係指採用資料加密標準(Data Encryption Standard)、三重資料加密標準(Triple DES)、 RSA 加密演算法(Rivest, Shamir and Adl
• 52. RERUN 測試環境應由何單位負責控管？ (A)作業管制科 (B)業務處理科 (C)連線管理科 (D)該系統的主辦科
• 26.發生資安事件時，若屬於重大偶發事件，應依「臺灣土地銀行作業風險事件管理應行注意事項」相 關規定辦理通報。(A)O(B)X
• 53.關於門禁卡之敘述，下列何者錯誤？ (A)各機房專用門禁卡，由相關科視需要申請並指派專人保管，不得以個人名義申請 (B)作業管制科門禁管制人員應針對設簿登記管理之門禁卡及機房有權人員門禁卡加强控管
• 27.本行使用者密碼管理，系統若須建立更高等級的安全機制，可利用多重因子鑑定 (Multi-factor Authentication)技術，例如晶片卡(Smart Cards)、指紋辨識、動態密碼載
• 39.電腦作業系統之開發應由業務主管單位簽請總經理核定組成業務小組及其召集人，其成員由哪些相 關單位熟諳業務人員組成？ (A)業務主管單位、稽核處、會計處、資訊處、人事處、風險管理部 (B)業務主管單
• 54.關於消耗品庫存管理之敘述，下列何者錯誤？ (A)消耗品應建立適當之安全庫存數量 (B)消耗品應置於庫房儲存並分類疊置清楚標示 (C)庫房管理員應每半年製作『消耗品入出庫明細月報表』 (D)庫存消
• 40.各單位同仁使用USB下載個人資料時，應設簿登記，據實填報下載內容，覆核人員應確認申請人是 否有權查閱並確實覆核，使用人應經申請核准後始得下載資料，且於媒體使用完畢後，確實執行資料清 除之措施，相
• 55.機關開放外界連線作業之資訊系統，防止資料及系統被侵入、破壞、竄改、刪除及未經授權之存取， 哪些是適當的技術或措施？ a.資料加密 b.確認使用者電話 c.電子簽章 d.防火牆 (A)僅 ac (
• 41.有關LANDBANK網域AD之授權管理員(Delegation)之敘述，下列何者錯誤？ (A)維護指定群組及組織單位內各項資源 (B)委派管理權限給一般使用者 (C)新增／移除使用者帳號或電腦帳
• 56.為確保安全性與可靠性，委外開發或維護之系統或程式，何項不屬於合約中明訂之事項？ (A)得標廠商對軟體及硬體之開發維護員工，應提供其名單予本行，並對其操守及行為負責，如有異動時亦同 (B)得標廠商