資訊推薦

• 48.下列何者非屬矽在鋼中的優點？(A)增加流動性(B)防止氣孔產生(C)易於鑄造(D)減低碳在鋼中溶解
• 49.下列何者非屬氮化法之優點？(A)氮化時間短(B)表面硬度極高(C)耐酸性大(D)變形量極小
• 50.下列何種退火是將亞共析鋼加熱至 以上 30~50 度，保溫一段時間後緩冷，以達到鋼料軟化和改善切削性？(A)弛力退火 (B)完全退火 (C)製程退火 (D)球化退火
• 17. 如右圖所示之梁結構，D點處為鉸接，試求B點處之彎矩大小為何？ (A) 64 kN-m (B) 72 kN-m(C) 80 kN-m (D) 96 kN-m
• 2. 關於資訊安全管理系統（Information Security Management System,ISMS），下列敘述何者較「不」正確？(A) 導入資訊安全管理系統可以保護組織資訊資產的安全(
• 3. 下列何種標準是針對雲端服務個人隱私資料的保護？(A) ISO/IEC 27001(B) ISO/IEC 27002(C) ISO/IEC 27017(D) ISO/IEC 27018
• 4. 下列何者屬於資料完整性受影響？(A) 機密資料外洩(B) 檔案遭毀損而無法存取(C) 系統無法正常提供服務(D) 資料以明文方式傳輸
• 5. 請問資通安全責任等級分級辦法，將適用機關的責任等級，共分幾級？(A) 4(B) 5(C) 6(D) 7
• 6. 下列何者是目前國際上唯一與資訊安全相關，且可作為國際認證論壇（International Accreditation Forum, IAF）認可的管理系統驗證？(A) ISO/IEC 27001
• 7. 下列何者「不」屬於我國智慧財產權保護的相關法令？(A) 個人資料保護法(B) 營業秘密法(C) 商標法(D) 專利法
• 8. 為保障信用卡持卡人的資料安全，制定統一的資料安全標準，提供資料安全的技術與作業要求之基準，此行為屬於下列何者？(A) PCI DSS(B) HIPAA(C) Sarbanes-Oxley Act
• 9. 關於 General Data Protection Regulation（GDPR）的規範要求，下列敘述何者較「不」正確？(A) GDPR 為歐盟一般資料保護法規(B) 任何使用與歐盟公民相關
• 10. 關於資通安全管理法子法所定義的防護基準中，要求密碼「不」得明文存放，是規範在下列何種控制構面中？(A) 系統與通訊保護(B) 系統與服務獲得(C) 存取控制(D) 識別與鑑別
• 11. 下列何者「不」是依個資法第 8 條之規定，向當事人蒐集個人資料時，應明確告知當事人的事項？(A) 個人資料類別(B) 個人資料利用之期間、地區、對象及方式(C) 個人資料數量(D) 當事人得自
• 12. 關於智慧財產權（Intellectual Property Rights），下列敘述何者較「不」正確？(A) 專利權、著作權、營業秘密皆屬於智慧財產權(B) 可將合法授權的軟體光碟複製一份作為
• 13. 所有權（Property）是資訊倫理常探討的四大議題之一，關於所有權， 下列敘述何者較為正確？(A) 誰擁有資訊(B) 誰負責資訊的真實性與正確性(C) 在何種狀況保護措施下，可向他人揭露那些
• 14. 下列何者「不」屬於資訊資產分類中的服務資產？(A) 電力供應(B) 網路供應(C) 空調供應(D) 公用程式
• 15. 關於資訊資產控管原則，下列敘述何者較「不」正確？(A) 資產分類分級是資訊安全控管的重要程序之一(B) 資產分類通常是為了之後進行風險管控作業所需(C) 根據資產等級的不同，配合資產類別給予適
• 16. 關於資訊資產的保管權責，下列敘述何者較「不」正確？(A) 權責單位（Owner）並不一定需具備財產權(B) 保管單位（Keeper）負有善盡保管之責任義務(C) 使用單位（User）負有合理使
• 17. 為了確保資訊依其對組織之重要性，受到適切等級的保護，下列何種控制措施與此目標較「不」具直接相關？(A) 資訊之分級(B) 資訊之標示(C) 資訊之處理(D) 資產擁有權
• 18. 資訊資產價值需考量資訊資產的機密性、完整性及可用性，下列何種資訊資產的機密性價值更高？(A) 人事資料(B) 公司官網(C) 線上學習系統(D) 公務機關出國報告
• 19. 關於資產清冊，下列敘述何者較「不」正確？(A) 在進行資產管理時，應優先建立資產清冊(B) 將可移除式媒體載於資產清冊上，可減少資料遺失的機會(C) 資產清冊需要識別與資訊及資訊處理設施有關的
• 16. 試求右圖電路 i 為多少安培( A )？ (A) 3 A(B) 4 A(C) 5 A(D) 6 A
• 20. 公司機房重地購買地震險或火險，此行為屬於下列何種風險處理方式？(A) 風險接受（Acceptance）(B) 風險規避（Avoidance）(C) 風險降低（Reduction）(D) 風險移
• 21. 在資安風險管理過程中，關於風險識別（Risk Identification）應包括的工作項目，下列何者較「不」正確？(A) 識別威脅（Threat）(B) 識別脆弱點（Vulnerabilit