最新資料

新聞英文

技檢◆泥水-面材舖貼

地理資訊系統與數值製圖

115年 - 115 原住民族特種考試_四等_電子工程：電子儀表概要#144496(4題)

115年 - 115 原住民族特種考試_三等_各類科：原住民族行政及法規#144495(50題)

115年 - 115 原住民族特種考試_四等_財稅行政：民法概要#144494(27題)

115年 - 115 原住民族特種考試_四等_各類科：原住民族行政及法規#144493(50題)

115年 - 115 原住民族特種考試_四等_經建行政：貨幣銀行學概要#144492(11題)

115年 - 115 外交特種考試_四等_外交行政人員類科行政組：綜合法政知識（包括中華民國憲法、兩岸關係、比較政府與政治）#144491(50題)

115年 - 115 民航特種考試_三等_飛航管制：航空氣象#144490(8題)

115年 - 115 原住民族特種考試_三等_財稅行政：民法#144489(27題)

115年 - 115 原住民族特種考試_五等_一般行政：行政學大意#144488(50題)

115年 - 115 原住民族特種考試_三等_一般行政、一般民政、人事行政、原住民族行政：行政學#144487(27題)

40.汽車行經高速公路於服務區、休息站內停放逾_____小時，應予拖吊、移置、保管、處理外，並應予以舉發處罰。(A)3(B)4(C)5(D)6

39.以詐術或其他不正當方法參加汽車駕駛人、汽車修護技工、汽車檢驗員、汽車駕駛考驗員之考驗或檢定者，自被查獲日起_____年內，不得參加該類證照之考驗或檢定，並撤銷其取得之該類證照。(A)2(B)3(C)4(D)5

38.車輛夜間行駛於高速公路及快速公路時，同向前方_______內有車輛行駛，不得使用遠光燈。(A)三十公尺(B)五十公尺(C)一百公尺(D)以上皆非

4. Plasma sterilization

3. Individual quick freezing

2. Climacteric fruit

測試

講師：【站僕】摩檸Morning.

簡介：測試描述 測試

統計學

講師：Terry Tung

簡介：Ch1 敘述統計 1. 集中趨勢（Central Tendency）用來找出資料的中心點在哪裡： 平均數（Mean）、中位數...

考前60天◆經濟學

講師：Terry Tung

簡介：高普考、初考、三四五等、國營適用！ 個經＆總經 6 大章節分類(供需、成本、市場、凱因斯、成長、貨幣) 章...

行政法概要-行政法之適用

描述：行政法概要-行政法之適用

行政法概要-行政法之法律關係

描述：行政法概要-行政法之法律關係

行政組織

描述：行政組織

59.下列何種生藥適用於解痙攣及抗發炎？ (A)Valerian (B)Feverfew (C)Chamomile (D)Forskolin

6 下列何者非屬行政法人法規定之行政法人績效評鑑內容？ (A)人員進用之達成率 (B)年度執行成果之考核 (C)營運（業務）績效及目標達成率之評量 (D)自籌款比率達成率

16 成年人甲於半年前經醫生診斷為失智，某日清醒時，將一筆土地贈與於乙，並在公證人面前口述 表示要將該地送乙。該贈與契約之效力如何？ (A)有效 (B)無效 (C)效力未定 (D)得撤銷

18. 某金融科技公司的行動 App 後端採用 RESTful API 架構。近期發生一起攻擊事件， 攻擊者透過修改 API 請求中的 ID 參數(如/api/users/123 改為/api/users/456) ，成功存 取了其他用戶的個資。請問此漏洞屬於下列何者？且應在架構上實施何種檢核機制 來防禦？ (A) 漏洞：Mass Assignment；對策：在程式碼中明確定義允許接收的參數白名單 (B) 漏洞：Broken Object Level Authorization(BOLA)；對策：驗證請求者 ID 與資源 擁有者 ID 是否一致 (C) 漏洞：Broken Authentication；對策：強制啟用多因子驗證(MFA) (D) 漏洞：Security Misconfiguration；對策：隱藏 API 錯誤訊息並關閉除錯模式

19. 某製造企業使用 AI 視覺識別模型進行產品瑕疵偵測，模型由外部供應商交付。資安 團隊懷疑供應商在訓練資料中植入資料投毒攻擊(Data Poisoning Attack) ，導致特定 類型瑕疵品被系統性誤判為合格出貨。依據 NIST IR 8596《Cyber AI Profile》(2025 年 12 月)，下列哪一項分析最正確地說明此攻擊的特性與應對架構？ (A) 資料投毒屬推論執行階段的對抗性攻擊，應在 AI Agent 輸入介面部署語義過濾 器，攔截異常輸入以阻止模型被操控 (B) 此攻擊植入於訓練階段，執行期安全掃描無法偵測，應從訓練資料來源管控、完 整性驗證及供應商溯源文件三層次防護 (C) 資料投毒的影響固著於模型訓練結果，模型部署後其決策邊界已固定，持續的推 論行為監控對偵測此類攻擊幫助有限 (D) 事後針對訓練資料儲存環境強化實體與邏輯存取控制，限制非授權人員接觸原始 資料集，使供應商無法植入惡意訓練樣本

複選題20. 為了消除密碼相關的攻擊向量(如撞庫攻擊、釣魚) ，企業擬推動「無密碼登入」 。在 選擇技術標準與架構時，下列哪些敘述是正確且安全的實務方向？(複選) (A) 採用 FIDO2/WebAuthn 標準，利用公開金鑰加密機制取代共用密碼 (B) 使用簡訊 OTP(SMS OTP)作為唯一的無密碼驗證手段 (C) 整合 Passkeys(通行密鑰)技術，允許私鑰在使用者信任的裝置生態系(如 iCloud Keychain, Google Password Manager)中同步 (D) 依然保留傳統密碼作為備援，且不限制密碼複雜度，以免使用者忘記