資訊推薦

• 13.依據本行伺服器變更管理系統作業環境，所謂版本控制環境(SOURCE POOL)係檔案伺服器(FILE SERVER)上之一目錄，每系統各一個，作為伺服器變更管理系統與系統維護人員間程式存取之介面
• 42.經簽准無須成立業務小組者，應由何單位執行業務小組任務？ (A)業務主管單位 (B)資訊處 (C)稽核處 (D)資訊安全處
• 14.電腦中心主機硬體設備及機房環境工程等之異動亦應填具「系統變更申請單」，經副處長以上核准 後辦理。(A)O(B)X
• 59.下列敘述何者錯誤？ (A)對外開放的資通系統應儘可能使用專用主機，並以防火牆與本行內部網路區隔，以提高內部網路之安 全性 (B)網管人員應由系統終端機登入防火牆主機，採取遠端登入方式時，應執行身
• 73.「金融機構辦理電子銀行業務安全控管作業基準」中對於交易面之安全需求依安全防護措施之不同 敘述，其中「訊息內容不會遭篡改而造成資料不正確性，即訊息如遭篡改時，該筆訊息無效」是屬於下 列何者？ (A
• 19.一個安全的網路環境需要做到一旦使用者身分被確認並授權後，則他的所有活動行為將不可以加以 否認或抵賴，就是所謂的不可否認(non-repudiation)。(A)O(B)X
• 60.下列敘述何者正確？ (A)資訊處所使用之自動化設備開發測試設備，如其系統提供使用者代碼功能以便控制資料存取權限者， 應建立使用者代碼予以控管 (B)自動化設備系統申請人收到使用者代碼異動完成之通
• 74.系統首次上線前及每半年應針對異動程式除了進行程式碼掃描或哪一種測試，找出應用程式的弱 點，並針對其掃描或測試結果進行風險評估，針對不同風險訂定適當措施及完成時間，執行矯正、紀錄 處理情形並追蹤改
• 43.各單位應指定專人依何者期限，定期查核個人電腦設備軟、硬體等數量與清冊是否相符？ (A)每一個月 (B)每二個月 (C)每三個月 (D)每六個月
• 75.「金融機構辦理電子銀行業務安全控管作業基準」中規範支付工具之安全需求，有關金融機構應揭 示客戶使用卡片之注意事項，下列敘述何者錯誤？ (A)密碼資訊不應書寫於實體卡片上，並須定期變更密碼 (B)
• 61.有關中心資料庫結構變更控管之敘述，下列何者錯誤？ (A)因業務需求變更或改進電腦系統績效，系統開發或維護人員得填寫『資料庫結構變更設計提議書』，檢 附說明文件，提出申請 (B)資料庫管理人員依據
• 15.自網際網路寄至本行之郵件，應先由電子郵件伺服器查驗寄件者之身分後，即可轉送電子郵件伺服 器執行內部信件轉信處理。(A)O(B)X
• 16.電腦中心連線作業系統之 IP address 及 PORT number 異動時，由系統管理單位填具「系統檔案異動 申請單」，經資訊處副處長核准後進行建置。(A)O(B)X
• 21.個人網路銀行業務服務定型化契約範本第十五條規範針對條文中，銀行發現有第三人冒用、盜用使 用者代號、密碼等情形，相關事實調查所生之鑑識費用由銀行負擔。(A)O(B)X
• 17.資訊處新進及在職人員因門禁卡遺失、毀損、收回或因工作輪調須變更門禁卡門禁管制等級時應填 具「門禁卡異動申請單」，經副處長以上核准後交作業管制科辦理，相關異動紀錄保留年限五年。(A)O(B)X
• 44.電腦中心主機(Main Frame)系統應建立使用者代碼(USERCODE)以便控管，有關使用者代碼區分， 下列何者錯誤？ (A)安控代碼供建立或變更使用者代碼使用 (B)特許代碼供建立或變更電
• 18.電腦作業系統文件應於系統評核驗收完成後審核，系統文件審核小組由副處長及各科之科長、副科 長擔任，並由副處長擔任召集人。 (A)O(B)X
• 45.依本行媒體管理規範，下列何者錯誤？ (A)媒體室保管之媒體每半年盤點一次，盤點紀錄經覆核無誤陳報主管核閱後保留一年備查 (B)已屆保存期限之媒體，即應依「資訊設備\/媒體報廢處理流程」規定，辦
• 19.連線作業第一套主機發生故障無法於短時間內修復時，依『電腦中心機房災害復原程序』辦理備援 主機切換繼續作業。(A)O(B)X
• 76.在「資訊安全」防範的措施中，何者為透過檔案管理系統作資料檔案權限之安全管理。譬如：查詢 櫃台人員僅賦予唯讀權限，不能改變檔案資料。 (A)存取權限控制 (B)使用者認證 (C)稽核追蹤 (D)管
• 62.有關媒體管理之敘述，下列何者錯誤？ (A)磁帶應保存於溫度 4℃-32℃及濕度 20%-80%環境中 (B)媒體室區分為第一媒體室及第二媒體室，由作業管制科管理。第一媒體室為媒體異地存放場所 (
• 46.自動化設備系統作業環境視需要分配，下列何者係指在派版作業環境下放置正式上線程式之程式執 行碼及正式作業運轉所需之必要檔案？ (A)正式作業環境 (B)版本控制環境 (C)推廣前測試環境 (D)派
• 22.「金融機構辦理電子銀行業務安全控管作業基準」中對交易面之介面安全設計規範應用於低風險交 易之安全設計可應用於身分確認。(A)O(B)X
• 47.為落實系統開發測試作業，系統開發人員依據業務單位電腦作業需求進行系統開發，並依作業性質 不同區分為四級測試機制，其中「由系統維護人員進行測試，適用於系統維護人員自行作程式偵錯或只 須作微幅程式修
• 23.「金融機構辦理電子銀行業務安全控管作業基準」中對交易面之介面安全設計規範使用一次性密碼 (One Time Password, OTP)僅限應用於低風險交易。(A)O(B)X