資訊推薦

• 80.承上題，造成李小姐無法正常張口的原因為何？ (A) 顳顎關節盤可復位性錯置（disc displacement with reduction） (B) 顳顎關節盤不可復位性錯置（disc di
• 17. 當攻擊者取得作業系統存取權限時，通常會想盡辦法翻找伺 服器中的系統設定檔，期望在系統中找到其他可用的帳號密碼，以便做為權限控制的備案。下列哪一個 Linux 的檔案內容，包含使用者帳號名稱與密
• 18. 為了讓作業系統變得更安全、更難以入侵，通常企業會對作 業系統進行安全強化（Harden），下列何項不是 Linux 作業 系統經常採用的安全強化機制？ (A) 設定密碼原則、登入錯誤次數限制，
• 19. 關於滲透測試（Penetration Test）的敘述，下列何者錯誤？ (A) 滲透測試的工作由一群對網路及系統安全有完整知 識與豐富經驗的成員組成，為確保組織資訊安全， 不可能委託由第三方負
• 20. 關於注入攻擊（Injection Attack）的敘述，下列何者錯誤？ (A) 為防止 SQL 注入攻擊，可以採用使用參數化查詢 （Parameterized Query）或預處理語句（Pr
• 21. 關於 Web 攻擊手法的敘述，下列何者錯誤？ (A) SQL 注入攻擊：輸入特定的數據，將 SQL 指令插入 到應用程式的資料庫中，獲取敏感資訊或執行未授 權的操作，甚至破壞資料 (B) 跨網
• 22. 當你收到一封電子郵件，告知你因為帳號有異常登入的情 況，需要你從信件中的連結去重新設定密碼。請問最有可能 是下列何項的情況？ (A) 這是網管善意的提醒，依照指示進行操作 (B) 這是一種釣魚
• 23. 下列何種攻擊手法是運用輸入超過預設資料長度的方式，影響記憶體中資料的正確性？ (A) 緩衝區溢位攻擊（Buffer Overflow） (B) 釣魚攻擊（Phishing） (C) 阻斷服務攻
• 24. 如附圖所示，攻擊者可竄改查詢參數並存取所有帳號資訊， 關於此應用程式缺陷的敘述，下列何者錯誤？(A) 此為結構化查詢語言注入（Structured Query Language Injecti
• 25. 網站應用程式伺服器允許顯示錯誤訊息給使用者，如：Stack traces，將可能導致機敏資訊外洩或底層元件的弱點被發現， 關於此應用程式缺陷的描述，下列何者較正確？ (A) 跨站請求偽造（Cr
• 26. 關於應用程式軟體與資料完整性的敘述，下列何者錯誤？ (A) 使用數位簽章（Digital Signature）來驗證軟體未被 竄改 (B) 僅於信任的儲存庫（Repository）取得應用程式
• 27. 關於 DevOps 的描述，下列何者錯誤？ (A) 為 Development 和 Operations 的混成詞，是一種重視 「軟體開發人員（Dev）」和「IT 運維技術人員 （Ops）」之
• 28. 從 Microsoft 安全性開發週期（Secure Development Life, SDL）的觀點，靜態程式分析（Static Analysis）主要是下列 何項階段的考量？ (A) 需
• 29. 關於電子郵件安全威脅的敘述，下列何者錯誤？ (A) 電子郵件可能會遇到的資安問題，例如：冒名郵 件、垃圾郵件、詐騙郵件、黑函郵件、病毒（木 馬）郵件、釣魚郵件等 (B) 一般詐騙郵件的手法，都
• 30. 關於惡意程式的敘述，下列何者錯誤？ (A) 蠕蟲（worm）是一種獨立的惡意程式，它透過網路主動傳播自身以感染其他系統計算機，可在不感染文件、檔案的情況下複製自己 (B) 特洛伊木馬（Troj
• 31. 關於惡意程式防護與弱點管理的敘述，下列何者錯誤？ (A) IOC（Indicators of Compromise）稱作入侵威脅指標 (B) TTPs（Tactics, Techniques
• 32. 通用漏洞評分系統（Common Vulnerability Scoring System, CVSS）定義了數個指標組用來評定電腦系統安全的嚴重性 及風險程度，請問有關 CVSS 3.1 評分
• 33. 企業為了檢查自己是否會被已知的弱點攻擊，通常會定期安 排弱點掃描，以便檢查是否有應用程式或作業系統的漏洞出 現在企業的環境中。下列何項「不」是常見的弱點掃描工具？ (A) OSV-Scanne
• 34. 資料治理（Data Governance）是近期重要的政策推動目標， 關於資料治理的敘述，下列何者錯誤？ (A) 資料治理對於許多組織和行業都很重要，尤其是那 些具有法規遵從性的組織和行業，如
• 35. 確保資料安全的防護措施，下列敘述何者錯誤？ (A) 手機上啟用雙因子身份驗證（2FA），這將減少駭客 對工作相關系統與資料惡意存取 (B) 網路零信任設計主要強調在人對系統資料存取安全 防護，
• 36. 利用零信任（Zero Trust）來保護資料完整性，下列敘述何者錯誤？ (A) 在零信任設計上，存取決策不受加密控制 (B) 在零信任設計上，資料須能夠自動分類和標記 (C) 可以透過敏感度
• 37. 當 A 公司的備份策略是每個月底最後一天的晚上 6 點後進 行一次全備份，而每週六凌晨 1 點進行一次差異備份，假設 所有備份檔案都完整，今天 3 月 10 日剛好是週五，中午時 不幸系統中毒
• 38. 異地備援是資料備份最好的選擇，其復原速度最快的是下列 何種方式？ (A) 冷備援（Cold Site） (B) 暖備援（Warm Site） (C) 熱備援（Hot Site） (D) 全備援
• 39. 企業透過日誌管理，處理大量且複雜的日誌資訊（例如：logs & events），IT 部門或是資安部門將這些記錄使用在容量監 控管制、故障排除、合規性記錄留存、資安威脅檢測與鑑識…等目
• 8.Which of the following 3 series is\/are convergent?__(8)__(A)(B)(C)