資訊推薦

• 27. 依 CNS27005 風險決策點有 2 個點，第 1 個是在實施風險評鑑結果之後，第 2個決策點是在哪⼀個時間點？(A)擬訂風險處理計畫前(B)擬訂風險處理計畫後(C)執行風險處理計畫前(D)
• 28. 控制措施可提供以下之⼀種或多種形式保護，包含矯正、消弭、預防、衝擊最小化、制止、偵測、復原、監視及認知，於控制措施選擇期間，應權衡控制措施的哪些因素？(複選)(A)高階主管的指示(B)獲取、實
• 29. 因應法律、法令、規章及合約方⾯要求的改變，組織應對已經完成年度風險評鑑報告進行何種處理？(A)原封不動(B)明年再納入風險評估範圍(C)進行風險評鑑變更(D)重做風險評鑑
• 30. 在 ISO27701 隱私資訊管理制度，係基於下列哪些標準發展出來？(複選)(A)ISO/IEC 27001(B)ISO/IEC 27002(C)ISO/IEC 29100(D)ISO/IEC
• 31. 瞭解關注方之需要及期望，組織應決定哪些事項？(複選)(A)與資訊安全管理系統有關之關注各方(B)關注方對資訊安全之要求事項(C)關注方之要求事項可能包括法律及法規要求，以及契約義務(D)組織履
• 32. 關於資訊安全政策，下列何者敘述有誤？(A)必須要有管理高層的支持(B)發佈的範圍要包含合作廠商(C)組織有重大變更時要進行調整(D)只規範公司高層與資訊安全人員之行為
• 33. 「衝突之職務及責任範圍應予以區隔，以降低組織資產 遭未經授權或非蓄意修改或誤用之機會。」前述為 CNS 27001 何項控制措施之要求？(A)職務區隔(B)資訊安全之角色及責任(C)聘用條款及
• 34. 公司資料庫管理人員的⼀台筆記型電腦被盗，其中包含資料庫密碼檔案，該公司應該採取下列哪些措施以降低資安風險？(複選)(A)啟動應變程序，通報相關人員(B)全⾯停用資料庫以避免風險擴大(C)更改資
• 35. 根據行政院資通安全會報公布的資通系統風險評鑑參考指引，風險評鑑(RiAssessment)可分成以下三個作業：1. 風險分析、2. 風險評量、3.風險識別，三者的執行順序為何？(A)1,2,3
• 36. 組織的災難復原計畫（DRP）中包含互惠協議時，是採用了以下哪⼀項風險對應方法？(A)轉移（Transfer risk）(B)緩解（Control/Mitigate risk）(C)規避（Avo
• 37. 定期辦理資訊設備報廢作業，係符合 CNS 27001 何項要求？(A)資訊之分級(B)資訊之標示(C)資產之處置(D)資產之歸還
• 38. 資訊安全風險管理流程中，「建立全景」的目的為下列何者？(A)瞭解組織及其全景、瞭解關注方之需要及期望、決定資訊安全管理系統之範圍及資訊安全管理系統(B)盤點資訊資產清單(C)分析資訊資產的風險
• 39. CNS27001 對「監督、量測、分析及評估」之要求，何者敘述有誤？(A)需要監督及量測之事項，包括資訊安全過程及控制措施(B)所選擇之方法不需產生適於比較及可重製視為有效之結果(C)監督、量
• 40. ⼀般⽽⾔，控制措施可提供以下之⼀種或多種形式保護，包含矯正、消弭、預防、衝擊最小化、制止、偵測、復原、監視及認知。資安事件管理平台(Securityinformation and event
• 1. 鳩尾榫之斜度，一般為(A)1:2(B)1:4(C)1:6(D)1:10。
• 9 考慮定義於頂點為 (0, 0) 、 (3, 0) 、 (2, 2) 的三角形的連續隨機變數 X 和 Y ，其機率密度函數（probability density function）為均勻分配（un
• 1. 如果發現有同事，利用公司的財產做私人的事，我們應該要(A)未經查證或勸阻立即向主管報告(B)應該立即勸阻，告知他這是不對的行為(C)不關我的事，我只要管好自己便可以(D)應該告訴其他同事，讓大家
• 16 設計 4-to-1 多工器（Multiplexer）時，需要幾個位元的選擇輸入訊號？(A) 1(B) 2(C) 3(D) 4
• 169. 起重機吊掛作業，應以微動上升荷物吊索，拉緊時即暫停不可立即離地，檢視無異常後，再吊升至荷物底部距地面約 20 公分時即暫停，正確理由是 (A)了解氣象狀況 (B)詢問位置指示 (C)中途休息
• 170. 起重機吊掛作業，應以微動上升荷物吊索，拉緊時暫停，再吊升時，荷物發生偏移、旋轉、滾動等現象之原因 (A)吊索長度正確 (B)吊鉤垂直中心準確 (C)荷物重心不準確 (D)荷物過重 。
• 171. 起重機吊掛作業，應以微動上升荷物吊索，拉緊時暫停，再吊升時，荷物發生偏移、旋轉、滾動等現象，應如何處理 (A)減少荷重 (B)不妨礙無所謂(C)增加荷重 (D)荷物捲下著地並檢視原因修正 。
• 172. 起重機相關工作含操作與吊掛作業，除需要持有有效之技術士證或合格證人員，並於工作前指定專責指揮人員一人外，國內指揮手勢的統一為 (A)依照美國起重機製造廠使用手勢 (B)依照個人習慣手勢 (C
• 181. 下列何者對架空起重機之主吊鉤與副吊鉤之說明錯誤？ (A)額定荷重較大者為主吊鉤，較小者為副吊鉤 (B)主吊鉤與副吊鉤之電動機是分別裝設 (C)副吊鉤之捲上速度比主吊鉤慢 (D)副吊鉤係為有效
• 182. 起重機之制動轉矩值應為承載相當於額定荷重時，其吊升裝置或起伏裝置的最大轉矩值之幾倍以上 (A)0.5 倍 (B)1 倍 (C)1.5 倍 (D)2 倍 。
• 184. 下列對螺栓與墊圈之說明錯誤為 (A)平墊圈適用於表面很差或有傷痕之處(B)一般墊圈徑大於螺栓徑，只承受螺帽緊鎖所受軸向引張力，橫向之力只靠鎖緊時之磨擦力 (C)擴孔螺栓之徑比墊圈徑稍大，安裝