阿摩線上測驗 登入

最新科目

最新試卷

最新試題

最新申論題

最新課程

最新主題筆記

最新討論

複選題36. 關於風險處理相關議題的敘述,下列哪些正確? (A) 制定資訊安全目標,可依據風險處理的實施狀況來 量化其達成結果 (B) 風險處理的計畫,需細部描述其內容,包含實施內 容及相關負責人員等 (C) 風險處理的方式必須以修正風險的選項處理 (D) 風險分析結果可能性高、衝擊大的可考量選用避免 風險

複選題40. 【題組 5 背景描述如附圖】因人事單位發包的員工入口網弱 點事件,發現公司內部的系統發包規範未有一個有效的管理 規範,以導致本項問題,在公司組織內無設置 CIO/CISO 及 資安專責人員的制度,造成資訊安全問題層出不窮,因此公 司決定要導入資訊安全管理系統制度進行管理,目前已完成 資訊資產盤點,透過內部議題討論後發現,除了無資安專責 人員以外,亦無有效管控資安風險的資訊資產。請問下列哪 些可以有效的提升這些資訊軟體取得之前的安全強度? (A) 建立合約範本,將相關檢測需求明文規範 (B) 定期執行已發包專案合約內容審查 (C) 設立資安專責單位並將相關需求交由該專責單位查 驗 (D) 驗收後定期執行各項檢測並要求廠商辦理技術移轉 教育訓練

44. 下列何者得申請兼營槓桿交易商? (A)專營期貨自營商 (B)銀行 (C)證券自營商 (D)信託業

49. 何者「非」CFTC 所管轄之交換(SWAP)? (A)信用交換 (B)利率交換 (C)窄基指數交換 (D)貨幣交換

6 依建築法規定,為維護建築物合法使用與其構造及設備安全,供公眾使用之建築物,應由建築物所有 權人、使用人定期委託中央主管建築機關認可之專業機構或人員檢查簽證,其檢查簽證結果應向下列 何者申報? (A)中央主管建築機關 (B)中央消防主管機關 (C)當地主管建築機關 (D)當地消防主管機關

48 關於因公共設施設置或管理有欠缺而成立國家賠償,下列敘述何者錯誤? (A)公共設施設置或管理有無缺失,係以有無維護通常安全狀態為判斷基準(B)公共設施之設置有欠缺,係指公共設施建造之初,即存有瑕疵;管理有欠缺,係指公共設施建造後未妥善保管,怠為修護致該物發生瑕疵(C)於開放之山域、水域等自然公物內之設施已就使用該設施為適當之警告或標示,人民仍從事冒險或具危險性活動,得減輕或免除國家賠償責任(D)因公共設施管理欠缺成立之國家賠償,以管理機關有故意過失為必要