資訊推薦

• 27. 關於存取控制（Access Control），下列敘述何者較「不」正確？(A) 需依據不同角色，賦予不同的資料存取權限(B) 需依據資料的機密層級不同，去設立存取權限(C) 將所有存取角色皆設
• 28. 為鑑別使用者身份，常採用多因素驗證，下列何者「不」屬於多因素驗證的設計原理？(A) Something you know(B) Something you want(C) Something
• 3.一般鍋爐之負載為流體壓力，下列何者非屬壓力單位？(A) psi (B) kg/cm2 (C) MPa (D) N-m
• 29. 關於特權帳號（Privileged Account）的管理行為，下列敘述何者較「不」適當？(A) 定期修改密碼(B) 設定複雜性密碼，且首次登入時須變更預設密碼(C) 使用系統預設帳號作為管理
• 4.有關功與能之敘述，下列何者錯誤？(A)施力所做之功與力相對於位移之方向有關，故功為向量(B)施力所做之功可以是正功或負功(C)花式溜冰選手利用伸手、伸腳來調整轉速，係改變慣性矩，並無改變動能(D)
• 30. 若運用「生物特徵」來做身分認證時，儀器的最佳靈敏度必須調整在誤殺（False Reject）與誤放（False Accept）兩條曲線的交叉點，此交叉點被稱為下列何種錯誤率？(A) 位元錯誤率
• 31. 關於自然人憑證，下列敘述何者「不」正確？(A) 自然人憑證是基於公開金鑰基礎建設（Public Key Infrastructure,PKI）架構下之應用(B) 自然人憑證在網路上使用時，其代
• 32. 遠端用戶撥入驗證服務（Remote Authentication Dial In User Service ,RADIUS）是 AAA 三種服務的網路傳輸協議，關於此 AAA，下列何者「不」正
• 33. 關於存取控制（Access Control）需求的申請及審核，下列敘述何者「不」正確？(A) 需要申請及審核機制(B) 應定期檢視申請內容與當前需求是否一致(C) 申請人主管審核通過即可由申請
• 34. 關於最小權限原則（Principle of Least Privilege, PoLP），下列敘述何者「不」正確？(A) 最小權限原則指的是使用者的權限，不包含系統程序的權限(B) 最小權限原
• 35. 關於驗證（Authentication）與授權（Authorization），下列敘述何者正確？(A) 輸入帳號密碼是屬於 Authorization(B) CEO 可調閱資料是屬於 Auth
• 36. 關於身分識別與存取管理（Identity and Access Management, IAM），下列敘述何者較「不」恰當？(A) 使用者應妥善保管 IC 卡，不可任意外借他人使用(B) 帳號
• 37. 下列何者「不」是對稱式加密（Symmetric Encryption）？(A) 資料加密標準（Data Encryption Standard, DES）(B) 三重資料加密演算法（Tripl
• 38. 關於公鑰（Public Key）與私鑰（Private Key）加解密，下列敘述何者「不」正確？(A) 公私鑰加解密演算法使用「公鑰加密」與「私鑰解密」(B) 數位簽章的時候，傳送端使用自己的
• 39. 下列何種方式「不」能加強替換式密碼破解的難度？(A) 使用諧音替換(B) 改用凱薩密碼(C) 隨意添加字元(D) 使用非字典用語
• 40. 關於網站加密連線方式，下列敘述何者「不」正確？(A) SSL/TLS 僅採用對稱式加密方式完成(B) SSL/TLS 加密過程中主要是透過 SSL/TLS 交握協定（HandshakeProt
• 41. 為分析資安事件的根本原因，會利用有價值的網路、資料、電腦系統，故意設置脆弱性的伺服主機，來吸引駭客攻擊，以暸解駭客入侵技術及行為模式，此行為屬於下列何者？(A) 多層次防禦（Layered D
• 42. 關於資安事件、事故之處理，下列敘述何者「不」正確？(A) 資安事件是指網路流量大增、連線速度緩慢，且由防火牆日誌中發現有異常之連線紀錄，但尚未導致資訊系統主要功能降低或喪失(B) 若發現駭客已
• 43. 公司收到主管機關要求，必須每年進行網路資安健檢，下列何種處理較「不」符合？(A) 遠端網路弱點掃描（Network Vulnerability Assessment）(B) 遠端滲透測試（Pe
• 44. 處理資安事件時，蒐集硬碟資料證據，進行位元對位元的拷貝，目的在取得法院能接受的證據，此行為屬於下列何者？(A) 電腦鑑識（Computer Forensics）(B) 滲透測試（Penetra
• 45. 依據「行政院國家資通安全會報通報及應變作業流程」，判定事故影響等級時，應評估資安事故造成之機密性、完整性以及可用性衝擊，下列何者「不」是 4 級事件？(A) 國家機密資料遭洩漏(B) 關鍵資訊
• 46. 關於營運持續管理活動，下列何者為正確的順序？(a)擬定營運持續計畫（BCP）、(b)調整營運持續策略、(c)營運衝擊分析（BIA）、(d)定期演練(A) a b c d(B) c b a d(
• 47. 關於營運持續管理（Business Continuity Management, BCM），下列敘述何者較「不」正確？(A) 確保組織的利益最大化(B) 確保人員的成本最小化(C) 確保組織在
• 48. 若您希望能估計營運可承受之最長中斷時間（Maximum TolerablePeriod of Disruption），最有可能從下列何者取得？(A) 平衡計分卡（Balanced Score
• 49. 在進行營運持續規劃時，若評估發現公司資料遺失之最大可接受程度為 10 分鐘內，應考慮下列何者？(A) 恢復點目標（Recovery Point Objective, RPO）(B) 恢復時間目