資訊推薦

• 2.通用漏洞評分系統（Common Vulnerability Scoring System,CVSS）是一個可衡量漏洞嚴重程度的公開標準。CVSSv3 以基本指標群（Base metric grou
• 3.關於安全軟體發展生命週期（Security Software DevelopmentLifecycle, SSDLC），下列敘述何者正確？(A)可區分為需求階段、設計階段、開發實作階段、測試階段以
• 4.磁碟陣列（RAID）是一種即時備援與資料復原技術，它主要使用多個磁碟進行資料複製的檔案系統，下列何種規劃「不」能避免因單一磁碟故障而造成資料損毀的能力？(A)AD 主機採用 2 顆 SATA 硬碟
• 5.資安事件緊急應變處置最重要目的是下列何者？(A)用防火牆或 WAF 做偵測跟阻擋(B) 採用弱掃工具或滲透測試服務驗證是否完成修補(C) 控制受害範圍(D)立即使用資料復原即可
• 6. (單選題)關於編碼、加密與雜湊機制，下列敘述何者正確？(A)就設計原理而言，一段文字分別經過編碼（Base 64）、加密（AES128）與雜湊（SHA256）機制處理，只有加密機制是無法還原明（
• 7.關於 XML External Entity（XXE）Injection 的防護，下列防護機制何者較佳？(A)使用 HTTPS 安全連線(B) 使用合法憑證進行雙向（伺服器端與使用者端）之身分驗證
• 8.公司收到主管機關要求，必須每年進行網路資安健檢，下列何者方式較「不」符合？(A)遠端網路弱點掃描（Network Vulnerability Assessment）(B) 遠端滲透測試（Penet
• 9.在網站弱點檢測報告中，發現系統本身有存在 XSS 及 OpenRedirect 問題，可以採取下列何者方案進行修補？(A)XSS 可以透過過濾此符號”＜”，即可根治(B) Open Redirec
• 10.在日常檢查時發現 10.10.1.1 (web)，10.10.1.2 (db)發現入侵警訊風險如附圖內容所示時，請問第一步應該做？2018/07/07 src:199.199.199.1 dst
• 11. (單選題)如果網站遭遇入侵行為，在採取風險應變處置及改善時，下列敘述何者較「不」正確？(A)用防火牆或網站應用程式防火牆（Web Application Firewall, WAF）先暫時將此
• 12.依據下圖所示之結果，此為 OWASP Top 10 – 2017 文件敘述的何項風險分類？ (A)Cross-Site Scripting（XSS）(B) XML External Entiti
• 13.關於資訊與通訊系統安全經常使用到密碼學，下列應用功能何者設計「不」正確？(A)使用雜湊函數（Hash function）來檢查設備韌體是否被竄改過(B) PGP 郵件加密軟體可採用公鑰加密與私鑰
• 14.公司資訊室主任要求 MIS 人員每一季使用 Nessus 掃瞄工具進行公司內部網段掃瞄，下列何者「不」是本項作業的目的？(A)辨認目前主機系統的弱點(B) 模擬駭客人工入侵發掘系統中未知的漏洞(
• 15.在 OWASP Top 10 2017 中，其 A9 項目說明使用含有已知漏洞的元件。而在軟體開發時，為減少 A9 項目的發生，下列何種作法為佳？(A)限制可以使用的元件(B) 使用強的加密演算
• 16. (複選題) 網頁瀏覽器的 Cookies 並未使用加密保護機制，因此網站設計者為圖下次登入方便性，如果將使用者帳密儲存在 Cookie 之中，此種安全漏洞可以讓駭客使用哪些網頁攻擊手法取得Co
• 17. (複選題) 透過安全設定 HTTP Header 標頭，能夠使瀏覽器進行相關的限制，讓網站與使用者瀏覽器之間有更多的安全防護。下列哪些 HTTPHeader 標頭可達上述功能？(A)HTTP
• 18. (複選題) 在雲端的架構中，有安全的聯合身分管理（Federated IdentityManagement）機制，可進行多組織之間的單點登錄（SSO），在多個組織之間進行身分驗證與授權。而相關
• 19. (複選題)資通安全管理法通過後，對公務機關與特定非公務機關之資安事件應變通報要求更為明確，搭配政府持續推動之資安資訊分享與分析中心（Information Sharing and Analys
• 20. (複選題) 企業進行客戶會員網站的滲透測試時，應該要注意下列哪些項目，以確保滲透測試的範圍完整性？(A)網站暴露在 Internet 上的前後台網址(B) 要求一定在上班時間進行測試(C) 要
• (題組題 1) 某公司資安稽核部門進行年度檢視稽核，抽驗(1) Web 資安黑箱檢測報告、(2)資料庫紀錄、(3)資訊系統存取紀錄以及(4)研發人員端點電腦記錄，請就下列紀錄與報告內容關連性，回答相關
• 【題組】22. 上述情境中，關於資料庫交易記錄，下列敘述何者「不」正確？(A)可以知道這是一個網站系統與資料庫在同一部主機(B) 1ogin.asp 備份後被儲存在 IIS 網站目錄下(C) 該交易記
• 【題組】23. 上述情境中，關於 IIS Access log，下列敘述何者「不」正確？(A)10.10.1.100，在 IIS Log format 預設順序指是 Client IP(B) 100.
• 【題組】24.上述情境中，關於研發人員端點電腦記錄，下列敘述何者「不」正確？(A)該員工利用 bitsadmin 下載一張圖片，下載效率很高(B) Certutil.exe 可用來傾印顯示憑證單位（C
• (題組題 2) 某公司因資安考量，重新規劃對外網站的連線架構，AP 與 DB Server放在 Intranet，Reverse proxy（Web）放在 DMZ，對外 Web 連線使用SSL 連線，
• 【題組】26. 上述情境中，當攻擊發生時，IPS 在當下並無觸發告警，經與原廠確認，原廠告知該設備對此一攻擊具有偵測能力，下列敘述何者「不」是未觸發告警原因？(A)IPS 未告警的原因可能是 patt