銀行資訊安全

62.電腦中心主機(Main Frame)系統應建立使用者代碼(USERCODE)以便控管，請問何項使用者代碼是 供建立或變更安全防護檔(GUARDFILE)及系統維護？ (A)安控代碼 (B)特許代

30.白箱加密法（White-box Cryptography；簡稱 WBC）係指使用者瀏覽器及主機端的 Web 伺服器共同 提供一套安全機制，以降低資料遭竊取之機率。(A)O(B)X

63.操作手冊製作應該屬於電腦作業系統開發之何階段？ (A)系統分析 (B)系統詳細設計 (C)系統製作 (D)系統導入

7.各單位如有非工作人員進出電腦機房者，需設簿登記，登錄事項應含日期、姓名、事由、進出時間， 登錄完成即可自行進入。(A)O(B)X

50.如遇颱風等天災事件，部分分行停止營業時，下列何單位應通知資訊處當日不營業單位，憑以設定 不營業行，並依非常態中心轉帳交易(BIO)作業處理原則處理？倘該單位停止上班，資訊處得逕依媒體報 導設定不

31.本行全行網路 IP 位址採動態主機設定協定(DHCP)方式管理，各單位設備之網段規畫由連線管理科 統籌辦理。(A)O(B)X

9.資料庫結構變更軟體需使用安全防護檔者，應另填寫『安全防護檔資料控管更改申請單』，申請檔 案使用權。(A)O(B)X

64.下列何項資訊設備報廢處理流程錯誤？ (A)資訊設備報廢處理時，設備主辦科應填具『資訊設備報廢處理紀錄單』 (B)報廢當日由設備主辦科協同作業管制科實地清點監督廠商搬運作業 (C)只由廠商自行前往

10.營業單位與電腦中心間之數據線路故障時，由業務處理科通知營業單位向當地電信公司申告，並由 業務處理科協助追蹤。(A)O(B)X

8. AD 之最高權限管理員應至少每年一次，提供已加入 LANDBANK 網域之各項設備清單，供申請單 位確認。(A)O(B)X

51.有關非常態中心轉帳交易(BIO)作業範圍及作業原則，下列何者錯誤？ (A)遇天然意外災害 (B)部分地區選舉放假（若於二天前已預知之全國放假日，可更改日曆檔，當作非營業日處理） (C)一般端末交

11. AD 之最高權限管理員應至少每年一次，提供已加入 LANDBANK 網域之各 項設備清單，供申請單位確認。(一律給分)(A)O(B)X

65.如有非工作人員進出電腦機房者，需設簿登記，登錄事項應包含哪些事項？ a.日期 b.姓名 c.身分 證號 d.生日 e.事由 f.進出時間 g.溫度 (A) abcef (B)僅 abef (C)

12.電腦中心主機(Main Frame)系統應建立使用者代碼(USERCODE)以便控管，使用者代碼區分為安控 代碼、特許代碼、系統代碼及一般代碼。(A)O(B)X

52.有關非常態中心轉帳交易(BIO)作業流程及注意事項，下列何者正確？ (A)連線管理科連線服務中心值班人員於到班後，應先將當日不營業單位予以設定，如值班人員無法到班 時，由業務處理科操作人員處理

32.數位簽章是實際簽章的數位電子表示法，用來防止資料內容在傳輸時被篡改或被冒名，且傳送者不 可否認簽章，簽章也無法被他人偽造，並可讓第三者驗證，以解決紛爭。(A)O(B)X

53.有關本行防火牆安全政策設定準則，下列何者正確？ (A)本行防火牆服務物件採負面表列，依申請逐服務埠（如： SYSTEMF、FTP、TELNET 等）開放之原 則訂定；倘以「ANY」為物件者可從寬

13.修改資料檔案內容時，應列印檔案內容修改前後對照清單覆核後，併同『連線系統資料檔案內容變 更申請書』及其他有關文件，送業務處理科歸檔備查，保留年限五年。(A)O(B)X

54.有關本行連線作業系統作業環境分配，下列敘述何者正確？ (A)上線測試環境係供開發新系統或正式作業系統重大修改時使用 (B)版本控制環境中第二套主機設置版本凍結使用者代碼，存放正式上線程式之程式原

33.復原時間目標(Recovery Time Objective，RTO)為自資訊服務中斷起，至資訊服務復原止之可容許時 間上限。(A)O(B)X

9.資訊處人員、本行其他單位人員及廠商於非上班時間進出本大樓時，應於本大樓保全室辦理進出登 記，填寫「非上班時間進出和平大樓登記簿」，由作業管制科檢核該日之門禁序時紀錄並留存備查，保 留年限五年。(A

66.電腦作業系統之開發應由哪些單位熟諳業務人員，組成業務小組及其召集人？a.業務主管單位 b.稽 核處 c.政風處 d.會計處 e.使用單位 f.資訊處 (A)僅 abdf (B)僅 bf (C)僅

34.資訊處資訊安全管理指標(KPI)之評量中，核心資通系統之各業務系統，因應用程式開發錯誤而需 異動之次數，每半年不得超過 6 次。(A)O(B)X

67.針對電腦機房的管制，下列哪些正確？ a.應具備防止入侵之設施 b.視需要設置警報系統 c.就算公 務需要亦不得使用攝影器材進行攝影 d.電腦設備維修時，特殊情況，不一定要派員全程陪同 (A)僅

35.資訊管理小組應定期（每年至少一次）召開管理審查會議，會議議題不須包含「營運持續管理之演練結果」。(A)O(B)X

 663   首頁 上一頁 12 13 14 15 16 17 18 19 20 21 下一頁 尾頁