資訊推薦

• 77.依「臺灣土地銀行資訊處資訊服務變更與上線管理程序書」規範，若換版作業會影響服務品質或 造成服務中斷，則須通知相關業務單位與何者？ (A)業務處理科(B)資訊管理科 (C)制度分析科 (D)連線管
• 78.資訊資安單位各項資產依其性質不同，分為 6 類資訊資產，原始程式碼屬於下列何種資產？ (A)資料(B)文件 (C)軟體 (D)環境
• 79.資訊資安單位之資訊資產審視，業務主辦科應多久至少進行 1 次審視，以更新及確保「資訊資產 清單」的正確性及完整性？ (A)每月(B)每季 (C)每半年 (D)每年
• 80.資訊服務事件中，已排除事件後幾天內再次發生，第一線或第二線事件處理人員須轉開資訊服務 問題處理紀錄單？ (A) 1 天(B) 2 天 (C) 3 天 (D) 5 天
• 81.依據「臺灣土地銀行資訊處原始碼安全檢測作業規範」，漏洞項目風險等級為高時，應於多久內 修補完成？ (A) 2 個月(B) 3 個月 (C) 4 個月 (D) 6 個月
• 82.資訊安全評估要項中，確保使用者執行任何動作有適當的軌跡紀錄可供追蹤，此項屬於下列何者 之定義？ (A)機密性(Confidentiality) (B)完整性(Integrity) (C)可用性(
• 83.進行營運持續計畫之演練方式中，在備援系統上進行演練稱之為何？ (A)桌面演練 (B)模擬演練 (C)平行演練 (D)完全演練
• 84.防火牆控制台(Firewall Manager)及主機之管理中，申請人收到使用者代碼異動完成之通知時，應 立即變更通行密碼，下列密碼原則何者錯誤？ (A)通行密碼字數至少十二位 (B)須包含一位
• 85. LANDBANK網域之AD管理人員中，最高權限管理員(Administrator)由哪一科指派專人擔任？ (A)業務處理科(B)作業管制科 (C)連線管理科 (D)資訊管理科
• 86. AD帳號之異動，應由業務主辦科填具下列哪個申請單，載明異動原因、事項及功能說明提出申 請，經副處長以上核准後，由作業管制科編號登錄，再交業務處理科辦理？ (A)系統變更申請單 (B)安全防護檔
• 87.規範資通訊終端設備(如：個人電腦)的一致性安全設定(如：密碼長度、更新期限等)，以降 低成為駭客入侵管道，進而引發資安事件之疑慮，屬於下列何者？ (A)數位簽章(B)程式碼混淆技術 (C)一次性
• 88.資訊資安單位之資訊安全管理制度相關文件編碼中，第五∼六碼的用途為何？ (A)科別代碼(B)業務別代碼 (C)文件位階別 (D)表單專用附件編號
• 89.依據「臺灣土地銀行資訊處風險評鑑與管理作業程序書」，下列何者不是可接受風險值之考量因素？ (A)風險衝擊程度(B)風險改善之急迫性 (C)風險持續時間 (D)可分配之資源
• 90.有關個人資料之利用應與蒐集中，特定目的內之利用之敘述，下列何者錯誤？ (A)各單位應於資訊技術或業務環境產生異動時，應依最新版特定目的公告，確認利用之個人資料符合特 定目的之規範 (B)當事人表
• 91.有關路由器通行密碼之管理，下列敘述何者錯誤？ (A)在登入程序中，不可顯示使用者的通行密碼資料 (B)通行密碼長度應至少八位以上 (C)嚴禁不設通行密碼及使用通行密碼系統設定初值 (D)使用者於
• 92.常用密碼學演算法中，RSA(Rivest，Shamir and Adleman Encryption Algorithm)屬於下列何者？ (A)訊息鑑別系統(B)對稱性加解密系統 (C)非對稱性
• 93.有關可攜式設備安全管理，下列敘述何者錯誤？ (A)資訊資安單位公務使用之可攜式設備禁止使用於私人用途 (B)個人之可攜式設備掃毒後可於資訊資安單位內使用 (C)將機密資料存放於可攜式設備時，應有
• 94.有關使用者密碼管理，下列敘述何者錯誤？ (A)系統或軟體安裝時，須更改預設密碼 (B)為避免忘記密碼，可將未做保護機制之密碼儲存於電腦系統中 (C) Windows 伺服主機相關密碼管理依據「臺
• 95.依據「臺灣土地銀行資訊處應用系統開發與維護程序書」，應用系統正式營運前，系統管理、資料庫管理等特殊權限，分別移交至哪兩科？ (A)業務處理科、制度分析科 (B)作業管制科、業務處理科 (C)制度
• 96.為遵循個人資料保護法及防範同仁誤用造成個人資料外洩之情形，建置網頁安全防護系統，下列 何者不是該系統提供的防護或管控？ (A)瀏覽網頁時，提供惡意軟體的防護 (B)針對對外網站進行信譽評比，分數
• 97.下列哪個文件將資訊安全事件等級區分為一般資安事件(第一級、第二級)及重大資安事件(第 三級、第四級)？ (A)臺灣土地銀行資通安全事件通報及應變管理程序 (B)臺灣土地銀行突發事件通報作業程序
• 98.有關作業系統存取控制之敘述，下列何者錯誤？ (A)應避免於登入程序中提供帳號名稱等輔助登入之訊息，不可以明碼方式顯示密碼相關資訊 (B)只有在完成所有登入資料輸入後，系統才開始查驗登入資訊之正確
• 99.下列何者不是個人網路銀行業務服務定型化契約範本第十六條(資訊系統安全)規範之內容？ (A)銀行或客戶於發現有第三人冒用或盜用使用者代號、密碼、憑證、私密金鑰，或其他任何未經合法授 權之情形，應立
• 100.有關資訊安全管理指標(KPI)之評量，下列何者錯誤？ (A)機密性等級列為機密之資料、文件外洩事件，發生次數每年 0 次 (B)核心資通系統每年辦理一次業務持續運作演練 (C)核心帳務主機系統
• 2. 直接或間接使物質產生游離作用之電磁輻射或粒子輻射，稱為？ (A)放射性物質 (B)可發生游離輻射設備 (C)游離輻射 (D)放射性