阿摩線上測驗
登入
首頁
>
iPAS◆資訊安全規劃實務◆中級
>
112年 - 112-2 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#116084
> 試題詳解
11. 關於職務區隔(Segregation of Duties,SOD)的說明,下列 何者正確?
(A) 可以促進內部員工合作和溝通
(B) 可以確保資訊系統的可用性
(C) 可以減少內部詐欺行為或誤用之風險
(D) 可以簡化組織的工作流程
答案:
登入後查看
統計:
A(7), B(29), C(474), D(12), E(0) #3142771
詳解 (共 2 筆)
陳小刀
B1 · 2023/08/15
#5911888
職務區隔(Segregation of ...
(共 138 字,隱藏中)
前往觀看
5
0
Aaron Lim
B2 · 2024/01/24
#6014966
職務區隔(Segregation of...
(共 618 字,隱藏中)
前往觀看
1
0
相關試題
複選題12. 關於權限管理的說明,下列哪些正確?(複選) (A) 一旦使用者通過身份驗證後,系統會根據其授權層 級與角色來分配相應的權限 (B) 可以確保每個使用者僅能存取其需要的資源或功能 (C) 能夠防止越權存取 (D) 可以透過以角色為基礎的存取控制(Role-based access control,RBAC)實作
#3142772
13. 情境如附圖所示,請問醫事人員經過讀取虛擬健 保卡 QR 碼,再由醫事人員在 HIS 系統透過虛擬健保卡系統 至健保署系統查詢資料,主要在強化下列何項程序? (A) 識別(Identification) (B) 驗證(Authentication) (C) 授權(Authorization) (D) 稽核(Audit)
#3142773
14. 情境如附圖所示,請問下列何者「不」是採用虛 擬健康保卡的優點? (A) 強化遠距醫療的安全與認證機制 (B) 避免未經授權的資料存取 (C) 強化實體健保卡的安全 (D) 落實健保資料使用的可歸責性
#3142774
15. 情境如附圖所示,請問虛擬健保卡手機端 QR 碼 的內容可能包含下列何項? (A) 存取資料的符記(Token) (B) 持卡人的照片 (C) 持卡人的帳號及密碼 (D) 持卡人的生日
#3142775
複選題16. 情境如附圖所示,請問透過虛擬健保卡機制的建 置與運用,可能有的風險/問題有下列哪些?(複選) (A) 增加攻擊向量 (B) 與實體卡片資料同步的問題 (C) 帳號密碼的濫用 (D) 使實體健保卡的安全機制更容易被破解
#3142776
17. 如附圖所示,關於 NIST SP 800-207 零信任架構(Zero Trust Architecture)的抽象模型敘述,下列何項錯誤? (A) 政策決策點(Policy Decision Point,PDP)/政策落 實點(Policy Enforcement Point,PEP)須適當判斷 主體是否可存取資源 (B) 零信任(Zero Trust)提供準則與概念,可使 PDP/PEP 移動並貼近資源 (C) PDP/PEP 已提供一系列控制,因此通過 PEP 的流量 便能取得最高層級信任 (D) 隱式信任區(Implicit Trust Zone):區域中實體至少 達到最後 PDP/PEP 的信任等級
#3142777
18. 關於網路規劃的敘述,下列何項較「不」安全? (A) 對外服務的伺服器,設置於防火牆的 DMZ 區 (B) 外部分支機構須以 VPN 連入公司內網 (C) 將所有使用者與伺服器置於同一網段 (D) 使用入侵防護系統(IPS)協助維護內部網路安全
#3142778
19. 關於系統災害復原規劃的敘述,下列何項錯誤? (A) 恢復點目標(RPO)的設定應考量資料備份頻率 (B) 最大可中斷時間(MTD)的設定,應符合組織所訂 定之可用性的資安目標 (C) 恢復時間目標(RTO)之設定與最大可中斷時間 (MTD)無關 (D) 營運衝擊分析(BIA)可協助評估各個系統的重要性
#3142779
複選題20. 端點偵測與回應(Endpoint Detection and Response,EDR) 係指可偵測並調查主機以及端點上的一些可疑活動,並透過 自動化方式通知資安團隊進行快速回應的資安措施,關於 EDR 所提供的主要功能的敘述,下列哪些正確?(複選) (A) 主動監控端點,並針對具有威脅跡象的活動收集資料 (B) 對蒐集的主機弱點執行分析,以識別是否有任何未 知的威脅模式 (C) 針對所有已識別威脅產生自動回應,以移除或遏止 威脅 (D) 利用分析和鑑識工具,針對可能導致其他可疑活動 的已識別威脅執行研究
#3142780
21. 情境如附圖所示,請問避免因 ISP 業者之網路可 用性遭受破壞,造成該公司對外業務運作遭受影響,下列改 善方式何者正確? (A) 總公司網路架構已區分為內部網路與 DMZ 區,甚為 妥適亦無任何改善空間 (B) 可增購另一路由器當做備援設備 (C) 可增購另一 ISP 業者之備援網路 (D) 可增購另一網路交換器當作備援設備
#3142781
相關試卷
115年 - 115-1 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#139173
2026 年 · #139173
114年 - 114-2 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#130419
2025 年 · #130419
114年 - 114-1 資訊安全工程師能力鑑定中級試題:I21 資訊安全規劃實務#126080
2025 年 · #126080
113年 - 113-2 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#122124
2024 年 · #122124
113年 - 113-1 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#119307
2024 年 · #119307
112年 - 112-2 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#116084
2023 年 · #116084
112年 - 112-1 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#114234
2023 年 · #114234
111年 - 111 中級資訊安全工程師能力鑑定試題:資訊安全規劃實務#113002
2022 年 · #113002
110年 - 110 中級資訊安全工程師能力鑑定試題:資訊安全規劃實務#103271
2021 年 · #103271
109年 - 109 中級資訊安全工程師能力鑑定:資訊安全規劃實務#90119
2020 年 · #90119