資訊推薦

• 15.電腦作業系統之開發應以本行自行開發為原則，如需要委外開發時，應於簽呈核准後辦理。(A)O(B)X
• 11.有關中心資料庫結構變更控管，資料庫結構變更後，由資料庫管理人員覆核後結案歸檔，相關資料 保留年限二年。(A)O(B)X
• 39.依據USB儲存設備作業管理，各單位主控應至少多久於分行服務中心管理系統辦理USB主控檢視作業，審視評估USB儲存設備管理之適切性，並依人員執行職務所需調整USB儲存設備之讀寫設定？ (A)每一個
• 16.各項設備申請加入 LANDBANK 網域時，其電腦名稱(Computer Name) 命名規則為“設備種類＋業 務代號＋連線代號＋流水序號”，其中連線代號為 3 位英數字；用以表示設備所在位置。
• 40.各機關開放外界連線作業之資訊系統，必要時應以何種伺服器方式提供外界存取資料，避免外界直 接進入資訊系統或資料庫存取資料？ (A)目錄服務(Active Directory，簡稱 AD)伺服器 (
• 17.本行防火牆安全政策之「來源物件」及「目的物件」可依業務需要及系統安全需求，以「IP」、「群 組」、「網段」或「ANY」為標的控管其存取權限；倘以「網段」為物件者應從嚴評估。(A)O(B)X
• 57.本行同仁應依其職務性質及資通安全責任等級分級辦法，每年接受一定時數之資通安全教育訓練， 下列敘述何者正確？ (A)資安單位人員：每人每年至少接受十二小時以上之資通安全專業課程訓練或資通安全通識教
• 72. SSL 的主要功能，是經由使用者瀏覽器及主機端的 Web 伺服器共同提供一套安全機制，其主要目 的是要讓使用者在網路上所傳輸的每一份資料，都能受到安全的保護措施，其中一項功能為「身分識別， 其
• 58.業務處理科應每個月定期執行第二套主機版本凍結使用者代碼與第一套主機緊急改版使用者代碼下 之程式原始碼、程式目的碼、工作流程控制碼版本比對，當任何一套主機之軟、硬體故障，有導致版本 差異之虞時，應
• 12.有關網頁維護，網頁服務項目異動申請表及相關作業紀錄於呈核後由資訊處留存，保留年限二年， 以備查核。(A)O(B)X
• 41.依本行消防系統規範，下列何者錯誤？ (A)儘量安裝火警自動警報設備，並配置足額滅火器 (B)僅須不定期抽查其使用期限及有效指數 (C)加強各種消防演練及緊急應變措施 (D)設置逃生線路指標
• 13.依據本行伺服器變更管理系統作業環境，所謂版本控制環境(SOURCE POOL)係檔案伺服器(FILE SERVER)上之一目錄，每系統各一個，作為伺服器變更管理系統與系統維護人員間程式存取之介面
• 42.經簽准無須成立業務小組者，應由何單位執行業務小組任務？ (A)業務主管單位 (B)資訊處 (C)稽核處 (D)資訊安全處
• 14.電腦中心主機硬體設備及機房環境工程等之異動亦應填具「系統變更申請單」，經副處長以上核准 後辦理。(A)O(B)X
• 59.下列敘述何者錯誤？ (A)對外開放的資通系統應儘可能使用專用主機，並以防火牆與本行內部網路區隔，以提高內部網路之安 全性 (B)網管人員應由系統終端機登入防火牆主機，採取遠端登入方式時，應執行身
• 73.「金融機構辦理電子銀行業務安全控管作業基準」中對於交易面之安全需求依安全防護措施之不同 敘述，其中「訊息內容不會遭篡改而造成資料不正確性，即訊息如遭篡改時，該筆訊息無效」是屬於下 列何者？ (A
• 19.一個安全的網路環境需要做到一旦使用者身分被確認並授權後，則他的所有活動行為將不可以加以 否認或抵賴，就是所謂的不可否認(non-repudiation)。(A)O(B)X
• 60.下列敘述何者正確？ (A)資訊處所使用之自動化設備開發測試設備，如其系統提供使用者代碼功能以便控制資料存取權限者， 應建立使用者代碼予以控管 (B)自動化設備系統申請人收到使用者代碼異動完成之通
• 74.系統首次上線前及每半年應針對異動程式除了進行程式碼掃描或哪一種測試，找出應用程式的弱 點，並針對其掃描或測試結果進行風險評估，針對不同風險訂定適當措施及完成時間，執行矯正、紀錄 處理情形並追蹤改
• 43.各單位應指定專人依何者期限，定期查核個人電腦設備軟、硬體等數量與清冊是否相符？ (A)每一個月 (B)每二個月 (C)每三個月 (D)每六個月
• 75.「金融機構辦理電子銀行業務安全控管作業基準」中規範支付工具之安全需求，有關金融機構應揭 示客戶使用卡片之注意事項，下列敘述何者錯誤？ (A)密碼資訊不應書寫於實體卡片上，並須定期變更密碼 (B)
• 61.有關中心資料庫結構變更控管之敘述，下列何者錯誤？ (A)因業務需求變更或改進電腦系統績效，系統開發或維護人員得填寫『資料庫結構變更設計提議書』，檢 附說明文件，提出申請 (B)資料庫管理人員依據
• 15.自網際網路寄至本行之郵件，應先由電子郵件伺服器查驗寄件者之身分後，即可轉送電子郵件伺服 器執行內部信件轉信處理。(A)O(B)X
• 16.電腦中心連線作業系統之 IP address 及 PORT number 異動時，由系統管理單位填具「系統檔案異動 申請單」，經資訊處副處長核准後進行建置。(A)O(B)X
• 21.個人網路銀行業務服務定型化契約範本第十五條規範針對條文中，銀行發現有第三人冒用、盜用使 用者代號、密碼等情形，相關事實調查所生之鑑識費用由銀行負擔。(A)O(B)X