阿摩線上測驗
登入
首頁
>
iPAS◆資訊安全技術概論◆初級
>
107年 - 107 初級資訊安全工程師能力鑑定試題:資訊安全技術概論#117052
> 試題詳解
13. 基於系統安全的基礎,系統管理者對所管理的伺服器(包含:應用程 式、平台、資料庫等)應進行相關安全性設定,下列敘述何者正確?
(A) 系統上線後仍保留預設帳戶
(B) 使用系統預設開啟的連接埠
(C) 錯誤訊息應開放詳細資訊以便問題修正
(D) 過期的 OS、Web / App Server、DBMS、API、函式庫等,應評估 並進行更新
答案:
登入後查看
統計:
A(6), B(15), C(23), D(402), E(0) #3163435
詳解 (共 1 筆)
MoAI - 您的AI助手
B1 · 2025/11/03
#7019671
1. 題目解析 這道考題的主要目的是測...
(共 935 字,隱藏中)
前往觀看
0
0
相關試題
63. 基於系統安全的基礎,系統管理者對所管理的伺服器(包含:應用程 式、平台、資料庫等)應進行相關安全性設定,下列敘述何者正確? (A) 系統上線後仍保留預設帳戶 (B) 使用系統預設開啟的連接埠 (C) 錯誤訊息應開放詳細資訊以便問題修正 (D) 過期的 OS、Web / App Server、DBMS、API、函式庫等,應評估 並進行更新
#3163624
14. 當作業系統安裝好之後,為了避免因為安全因素導致作業系統遭受駭 客入侵,應採取下列何項措施較佳? (A) 更新病毒碼 (B) 更新修補程式 (C) 更新防火牆設定 (D) 更新入侵偵測系統
#3163436
15. 下列何者並非攻擊者入侵主機後,常見使用來下載外部後門的指令? (A) PING (B) WGET (C) CURL (D) FTP
#3163437
16. 公司某部門有台 Windows 10 的電腦,允許所有部門員工登入使用,但 基於安全性考量,除了管理員之外,希望能夠禁止一般員工在此電腦 上使用 USB 行動碟,請問管理員應利用何種工具完成此項安全性需求 作業? (A) 本機群組原則 (B) 磁碟重組工具 (C) 行動裝置管理員 (D) 具有進階安全性的 Windows 防火牆
#3163438
17. 下列何者不是微軟 Windows 作業系統中,具特權權限之帳號? (A) Administrator (B) root (C) 在 Administrators 群組中之一般使用者帳號 (D) Local System
#3163439
18. 有一種資安風險的描述為:「因為開發者暴露了內部檔案、檔案夾、金鑰、或資料庫的紀錄,來作為 URL 或是 Form 的參數,使攻擊者可藉由操作這些參數擅自進入其他 Objects 中」。此為下列何項風險的描 述? (A) 跨站腳本攻擊(Cross-Site Scripting) (B) API 未受防護(Underprotected APIs) (C) 注入攻擊(Injection) (D) 無效的存取控制(Broken Access Control)
#3163440
19. 下列何者不是 Blind SQL Injection 的特性? (A) SQL 錯誤資訊會顯示在頁面中 (B) SQL 錯誤資訊不會顯示在頁面中 (C) 常利用 wait for delay 語法來測試 (D) 常與 Time base SQL injection 一起發生
#3163441
20. 下列何者不是網頁攻擊手法? (A) Cross-Site Scripting (B) SQL Injection (C) Parameterized Query (D) Cross-Site Request Forgery
#3163442
21. 請問針對作業系統訂定的資訊安全策略中,下列何種安全模式是統一 由管理者進行檔案存取授權後,使用者才可以進行檔案存取? (A) 自由存取控制(Discretionary Access Control,DAC) (B) 強制存取控制(Mandatory Access Control,MAC) (C) 角色存取控制(Role-based Access Control,RBAC) (D) 屬性存取控制(Attribute-based Access Control,ABAC)
#3163443
22. 攻擊者針對網站應用程式漏洞,將 HTML 或 Script 指令插入網頁中, 造成使用者瀏覽網頁時,執行攻擊者惡意製造的網頁程式。以上是說 明哪一種攻擊手法? (A) 資料隱碼攻擊(SQL injection) (B) 跨站請求偽照(Cross-Site Request Forgery, CSRF) (C) 跨網站腳本攻擊(Cross-Site Scripting, XSS) (D) 搜尋引擎攻擊(Google Hacking)
#3163444
相關試卷
114年 - 114-2 資訊安全工程師能力鑑定初級試題:I12 資訊安全技術概論#133436
2025 年 · #133436
114年 - 114-1 資訊安全工程師能力鑑定初級試題:資訊安全技術概論#127129
2025 年 · #127129
113年 - 113-2 資訊安全工程師能力鑑定能力鑑定初級試題:資訊安全技術概論#124021
2024 年 · #124021
113年 - 113-1 初級資訊安全工程師02:資訊安全技術概論#120139
2024 年 · #120139
112年 - 112-2 初級資訊安全工程師能力鑑定_01:I12資訊安全技術概論#117723
2023 年 · #117723
112年 - 112-1 初級資訊安全工程師能力鑑定:資訊安全技術概論#114717
2023 年 · #114717
111年 - 111 初級資訊安全工程師能力鑑定_科目1:資訊安全技術概論#113004
2022 年 · #113004
111年 - 111-1初級資訊安全工程師02-資訊安全技術概論#111501
2022 年 · #111501
110年 - 110-2 初級資訊安全工程師-資訊安全技術概論#111433
2021 年 · #111433
110年 - 資訊安全技術概論#104059
2021 年 · #104059