資訊推薦

• 10.系統上線後應向制度分析科註冊，取得系統名稱及系統代號。(A)O(B)X
• 36.各機關資通訊應用之績效，由國家發展委員會以何種週期為原則辦理書面查核，並每年會同有關機 關依行政院所屬機關研考業務聯繫及個案計畫管制評核作業相關規定，辦理選項管制及實施查證，以評 核其應用之優缺
• 70.營業單位於問題發生時，得以書面或電話通知下列何單位，並由接話人員於分行服務中心管理系統 之「連線電話記錄單」登錄發話摘要、狀況研判、解決方式及勾選問題類別等，並決定是否通知相關人 員追蹤處理？
• 37.本行所訂定之資通安全政策，應依下列何種週期定期進行評估，以反映政府法令、技術及業務等最 新發展現況，確保資通安全實務作業之有效性？ (A)至少每一年評估一次 (B)至少每二年評估一次 (C)至少
• 71.在密碼學演算法中，分為對稱性加解密系統、非對稱性加解密系統及訊息鑑別系統，請問下列何者 為對稱性加解密系統？ (A)橢圓曲線密碼學(Elliptic Curve Cryptography；ECC
• 38.下列何項非屬本行連線作業系統作業環境？ (A)開發測試環境 (B)上線測試環境 (C)驗收測試環境 (D) RERUN 測試環境
• 56.有關資訊處發送報表作業，下列何者錯誤？ (A)發送各分行處之電腦作業報表，應由作業管制科填製『電腦作業報表發送各分行處控制單』 (B)發送行外報表應填製『電腦作業報表發送各行外單位控制單』 (C
• 15.電腦作業系統之開發應以本行自行開發為原則，如需要委外開發時，應於簽呈核准後辦理。(A)O(B)X
• 11.有關中心資料庫結構變更控管，資料庫結構變更後，由資料庫管理人員覆核後結案歸檔，相關資料 保留年限二年。(A)O(B)X
• 39.依據USB儲存設備作業管理，各單位主控應至少多久於分行服務中心管理系統辦理USB主控檢視作業，審視評估USB儲存設備管理之適切性，並依人員執行職務所需調整USB儲存設備之讀寫設定？ (A)每一個
• 16.各項設備申請加入 LANDBANK 網域時，其電腦名稱(Computer Name) 命名規則為“設備種類＋業 務代號＋連線代號＋流水序號”，其中連線代號為 3 位英數字；用以表示設備所在位置。
• 40.各機關開放外界連線作業之資訊系統，必要時應以何種伺服器方式提供外界存取資料，避免外界直 接進入資訊系統或資料庫存取資料？ (A)目錄服務(Active Directory，簡稱 AD)伺服器 (
• 17.本行防火牆安全政策之「來源物件」及「目的物件」可依業務需要及系統安全需求，以「IP」、「群 組」、「網段」或「ANY」為標的控管其存取權限；倘以「網段」為物件者應從嚴評估。(A)O(B)X
• 57.本行同仁應依其職務性質及資通安全責任等級分級辦法，每年接受一定時數之資通安全教育訓練， 下列敘述何者正確？ (A)資安單位人員：每人每年至少接受十二小時以上之資通安全專業課程訓練或資通安全通識教
• 72. SSL 的主要功能，是經由使用者瀏覽器及主機端的 Web 伺服器共同提供一套安全機制，其主要目 的是要讓使用者在網路上所傳輸的每一份資料，都能受到安全的保護措施，其中一項功能為「身分識別， 其
• 58.業務處理科應每個月定期執行第二套主機版本凍結使用者代碼與第一套主機緊急改版使用者代碼下 之程式原始碼、程式目的碼、工作流程控制碼版本比對，當任何一套主機之軟、硬體故障，有導致版本 差異之虞時，應
• 12.有關網頁維護，網頁服務項目異動申請表及相關作業紀錄於呈核後由資訊處留存，保留年限二年， 以備查核。(A)O(B)X
• 41.依本行消防系統規範，下列何者錯誤？ (A)儘量安裝火警自動警報設備，並配置足額滅火器 (B)僅須不定期抽查其使用期限及有效指數 (C)加強各種消防演練及緊急應變措施 (D)設置逃生線路指標
• 13.依據本行伺服器變更管理系統作業環境，所謂版本控制環境(SOURCE POOL)係檔案伺服器(FILE SERVER)上之一目錄，每系統各一個，作為伺服器變更管理系統與系統維護人員間程式存取之介面
• 42.經簽准無須成立業務小組者，應由何單位執行業務小組任務？ (A)業務主管單位 (B)資訊處 (C)稽核處 (D)資訊安全處
• 14.電腦中心主機硬體設備及機房環境工程等之異動亦應填具「系統變更申請單」，經副處長以上核准 後辦理。(A)O(B)X
• 59.下列敘述何者錯誤？ (A)對外開放的資通系統應儘可能使用專用主機，並以防火牆與本行內部網路區隔，以提高內部網路之安 全性 (B)網管人員應由系統終端機登入防火牆主機，採取遠端登入方式時，應執行身
• 73.「金融機構辦理電子銀行業務安全控管作業基準」中對於交易面之安全需求依安全防護措施之不同 敘述，其中「訊息內容不會遭篡改而造成資料不正確性，即訊息如遭篡改時，該筆訊息無效」是屬於下 列何者？ (A
• 19.一個安全的網路環境需要做到一旦使用者身分被確認並授權後，則他的所有活動行為將不可以加以 否認或抵賴，就是所謂的不可否認(non-repudiation)。(A)O(B)X
• 60.下列敘述何者正確？ (A)資訊處所使用之自動化設備開發測試設備，如其系統提供使用者代碼功能以便控制資料存取權限者， 應建立使用者代碼予以控管 (B)自動化設備系統申請人收到使用者代碼異動完成之通