資訊推薦

• 77.「資訊安全」防範的範圍共分為四大類，其中系統參數誤植、硬體維修失當、操作意外等是屬於下 列何類的防範？ (A)電腦病毒的防範 (B)災害的防範 (C)駭客入侵的防範 (D)人為疏失的防範
• 64.下列何者規定之定期清查頻率非屬每年一次？ (A)電子郵件收送之管理中由外部網路收發郵件時，各單位主控應定期清查安裝行動裝置端點代理程式之 人員，相關清查紀錄依規定時間保留備查 (B)各單位應指派
• 50.下列何者為業務小組明定之必要任務？ A.提供有關電腦作業開發之業務需求、擬定整體測試個案 B.研擬試行作業須具備之各項評核項目 C.辦理電腦作業系統之評核驗收，並視需要參與設計測試 (A)僅 A
• 65.下列何者之資料保存（管）一定年限規定與其他項目不同？ (A)電腦作業之主機操作應備置工作日誌，內容應包括日期、開關機時間、故障紀錄及維修紀錄，於陳核 後列冊保管一定年限 (B)使用者代碼、識別碼
• 51.本行同仁應依其職務性質及資通安全責任等級分級辦法，每年接受一定時數之資通安全教育訓練， 下列何者錯誤？ (A)資安單位人員：每人每二年至少接受十五小時以上之資通安全專業課程訓練或資通安全職能訓練
• 66.有關營運持續計畫演練方式之敘述，下列何者錯誤？ (A)文件檢視演練：針對處理方式進行書面討論 (B)桌面演練：透過預先制訂之檢查表進行演練 (C)模擬演練：在備援系統上進行演練 (D)完全演練：
• 21.資訊服務事件係指資訊作業營運過程中，造成資訊服務品質異常、中斷或無法使用等情況。(A)O(B)X
• 52.有關媒體管理--磁碟，下列何者錯誤？ (A)磁碟於安裝妥當後統籌由業務處理科調配管理 (B)各磁碟應依系統程式使用或作業程式使用共同編號，以便管理 (C)使用磁碟時，應向業務處理科申請調撥 (D
• 27.資訊資產價值之決定依據資訊資產之機密性、完整性及可用性評估之後，取三者之最大值為資訊資 產之價值。(A)O(B)X
• 22.資訊處廠商常駐人員非本行正職人員，不必參與資訊處資訊安全教育訓練及疏散訓練。(A)O(B)X
• 53.使用者代碼、識別碼及使用權限之申請及註銷，應填具申請單，並經有權主管核可後，再交由專人 設定及建置相關資料，並於執行後檢附執行結果，併申請單換人確認後存檔保留多久備查，惟使用權限 有效期間，申請
• 54.依本行系統管理單位程式異動規範，下列何者錯誤？ (A)程式異動應填具異動申請單申請，並編號設簿列管 (B)程式之修改、測試、審核需指定專人全權負責執行 (C)程式之換版，應經申請核准並指定專人執
• 67.單位專用AD帳號之異動，由下列何科負責填單申請？ (A)連線管理科 (B)作業管制科 (C)資訊管理科 (D)業務處理科
• 23.本行參與跨行共用系統自動櫃員機與跨行通匯等業務，倘接獲財金資訊公司函簡，於詳閱問題記錄 後，登錄於分行服務中心管理系統之「連線電話記錄單」，並決定是否會同有關單位人員追蹤處理。(A)O(B)X
• 78.有關網際網路基本的安全觀念，下列何者錯誤？ (A)保密性 (B)完整性 (C)可用性 (D)威脅性
• 29.「金融機構辦理電子銀行業務安全控管作業基準」中對交易面之介面安全設計規範使用晶片金融卡 得應用於高風險交易。(A)O(B)X
• 68.有關委外廠商之作業安全要求之敘述，下列何者錯誤？ (A)委外廠商應配合資訊處營運持續計畫之執行，協助資訊處於事件發生後，儘速恢復各項作業 (B)委外廠商使用之工具軟體及處理作業之執行紀錄，若該工
• 30.「金融機構辦理電子銀行業務安全控管作業基準」中，有關專屬網路訊息傳輸途徑對低風險電子轉 帳及交易指示類交易訊息隱密性之安全防護措施屬必要。(A)O(B)X
• 69.有關主機／伺服器安全管理之敘述，下列何者錯誤？ (A)應運用適當之密碼管理機制 (B)應定期更新作業系統修補程式 (C)應定期審查關鍵資訊系統之稽核紀錄 (D)不可關閉原系統之任何服務
• 79.網路安全事件有多種型態，下列敘述為哪一種型態：入侵者試圖登入系統或尋找系統資料，這種行 為就像試探門鎖一樣，遇上未關者就闖入，其後果很嚴重，通常這類入侵者是基於好奇闖空門。 (A)盜用帳號(Ac
• 55.依本行檔案異動規範，下列何者錯誤？ (A)檔案異動應以交易為之 (B)重要資料之異動需經主管核准 (C)其資料檔案之異動若無法透過交易處理，應由系統管理單位提出申請並統籌辦理 (D)非使用單位造
• 24.程式碼混淆技術係指將應用程式中加密運算之金鑰資訊得以充分被隱藏，降低演算法遭攻擊之機率。(A)O(B)X
• 56.有關中心資料庫結構變更控管，下列何者錯誤？ (A)因業務需求變更或改進電腦系統績效，系統開發或維護人員得填寫『資料庫結構變更設計提議書』，檢 附說明文件，提出申請 (B)資料庫管理人員依據『資料
• 25.依「個人資料保護法」，非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，惟所 需費用由當事人支付。(A)O(B)X
• 70.下列何者為居公正客觀地位，查驗憑證申請人身分資料正確性及其與待驗證公開金鑰間之關連性， 並據以簽發公開金鑰憑證之單位？ (A)法務部 (B)公證處 (C)憑證機構 (D)聯徵中心