阿摩線上測驗 登入

最新科目

最新試卷

最新試題

最新申論題

最新課程

最新主題筆記

最新討論

59.下列何種生藥適用於解痙攣及抗發炎? (A)Valerian (B)Feverfew (C)Chamomile (D)Forskolin

6 下列何者非屬行政法人法規定之行政法人績效評鑑內容? (A)人員進用之達成率 (B)年度執行成果之考核 (C)營運(業務)績效及目標達成率之評量 (D)自籌款比率達成率

16 成年人甲於半年前經醫生診斷為失智,某日清醒時,將一筆土地贈與於乙,並在公證人面前口述 表示要將該地送乙。該贈與契約之效力如何? (A)有效 (B)無效 (C)效力未定 (D)得撤銷

10. 面對混合雲環境下的特權帳號管理(PAM)挑戰,為減少攻擊面並落實「最小權限 原則」,針對雲端管理員的高權限存取需求,下列何項機制最為適切? (A) 導入即時存取機制,管理員需經申請核可後,動態賦予具時效性的臨時權限,任 務結束後自動回收 (B) 共用一組最高權限的 Root 帳號,將密碼拆分由兩人保管,僅在緊急事故時組合 使用 (C) 為每位管理員建立獨立且永久有效的雲端 IAM Admin 帳號,並啟用多因子驗證 (MFA) (D) 限制管理員僅能透過公司內部的特定 IP 位址登入雲端控制台,不需額外限制權 限範圍

11. 某家大型企業正進行數位轉型,計畫將核心客戶資料移轉至雲端環境,並重新規劃 內部網路的存取控制架構。資安團隊在設計「存取控制模型」與「網路存取控制 (NAC)」架構時,考量到縱深防禦與職務區隔原則,針對敏感資產的存取權限管理, 下列何種規劃方案在實務操作與風險控管上表現最為適切? (A) 實施去中心化的身分驗證架構,讓各部門主管自行管理資源的存取權限,並透過 每季一次的權限稽核,確保職務區隔原則受到落實 (B) 採行嚴格的強制存取控制(MAC)模型,將所有員工的角色權限固定於資料庫, 並限制任何非 IT 管理員身分者進行網路連線,以消除人為權限操作風險 (C) 導入基於屬性的存取控制(ABAC)模型,結合動態 NAC 驗證機制,根據使用者 的角色、裝置合規性與存取時間等變數,動態決策授權範圍 (D) 建立以角色為基礎的存取控制(RBAC)模型,並將所有網路連線請求強制導向 黑名單過濾機制,確保已知的高風險惡意 IP 與 MAC 位址無法進入核心區域

複選題12. 在當前的地緣政治背景下,國家級駭客組織針對特定企業的網路攻擊日益頻繁。企 業為了應對此類高階威脅,應採取下列哪些準備措施?(複選) (A) 將所有伺服器重新命名為與功能相關的代號 (B) 要求配置威脅獵捕(Threat Hunting)團隊,每位資安人員皆須具備威脅獵捕相關 專業 (C) 積極訂閱並整合高品質的威脅情資(Threat Intelligence)饋送 (D) 制定並演練針對破壞性攻擊(如資料清除 Wiper)的災難恢復計畫 答案 題目