阿摩線上測驗 登入

最新科目

最新試卷

115年 - 115 台灣自來水公司股份有限公司_評價職位人員甄試試題_技術士裝修類-甲(新裝、修漏)、技術士裝修類-甲(新裝、修漏)(限原住民族報考)、技術士裝修類-乙(檢漏):專業科目B-配管與儀器操作原理#144558(50題)

115年 - 115 國際經濟商務特種考試_三等_國際經濟商務人員類科西班牙文組:外國文(西班牙文)#144557(23題)

115年 - 115 台灣自來水股份有限公司_評價職位人員甄試試題_營運士業務類-抄表人員、營運士業務類、營運士業務類(限身心障礙者報考):專業科目B-自來水法及台灣自來水公司營業章程#144556(50題)

115年 - 115 外交特種考試_三等_外交領事人員類科義大利文組:外國文(含新聞書信撰寫與編譯)(義大利文)#144555(23題)

115年 - 115 外交特種考試_三等_外交領事人員類科俄文組:外國文(含新聞書信撰寫與編譯)(俄文)#144554(24題)

115年 - 115 外交特種考試_三等_外交領事人員類科西班牙文組:外國文(含新聞書信撰寫與編譯)(西班牙文)#144553(23題)

115年 - 115 外交特種考試_三等_外交領事人員類科德文組:外國文(含新聞書信撰寫與編譯)(德文)#144552(23題)

115年 - 115 外交特種考試_三等_外交領事人員類科法文組:外國文(含新聞書信撰寫與編譯)(法文)#144551(23題)

115年 - 115 台灣自來水股份有限公司_評價職位人員甄試試題_技術士操作類-甲(機電)、技術士操作類-甲(機電) (限具中級以上電氣技術人員資格報考)、技術士操作類-甲(機電)(特殊)、技術士操作類-甲(機電) (限原住民族報考):專業科目B-基本電學#144550(50題)

115年 - 115 原住民族特種考試_四等_土木工程:測量學概要#144549(6題)

最新試題

最新申論題

最新課程

最新主題筆記

最新討論

59.下列何種生藥適用於解痙攣及抗發炎? (A)Valerian (B)Feverfew (C)Chamomile (D)Forskolin

6 下列何者非屬行政法人法規定之行政法人績效評鑑內容? (A)人員進用之達成率 (B)年度執行成果之考核 (C)營運(業務)績效及目標達成率之評量 (D)自籌款比率達成率

16 成年人甲於半年前經醫生診斷為失智,某日清醒時,將一筆土地贈與於乙,並在公證人面前口述 表示要將該地送乙。該贈與契約之效力如何? (A)有效 (B)無效 (C)效力未定 (D)得撤銷

38. 【題組 5】情境如附圖所示,針對「晶圓代工廠 API 金鑰與 GDSII 簽章憑證被硬編 碼(hard coded)於版控庫」的問題,依「左移(shift-left)」原則,下列哪一種整合 方式最能在問題擴散前預先攔截? (A) 等正式環境部署後,以 DAST 對執行中的服務進行掃描 (B) 維持每季一次的人工程式碼審查,由資深工程師逐行檢視 (C) 待滲透測試報告交付後,再依建議逐項修補 (D) 將祕密掃描(Secret Scanning)整合至 pre-commit hook 與 CI 階段,並設為品質 關卡(quality gate),阻擋含金鑰的提交進入版控 

39. 【題組 5】情境如附圖所示,跨國設計協作入口網站的 REST API 存在「驗證繞過/ 越權存取(IDOR)」弱點,此弱點僅在應用程式「執行期」才會顯現,靜態原始碼掃 描並未發現。下列哪一種測試方式最適合用來偵測並驗證這類執行期弱點? (A) 產出完整的 SBOM 軟體物料清單,全面盤點系統架構與第三方 API 模組的存取 風險 (B) DAST / API 安全測試,並以滲透測試實際驗證可利用性 (C) 執行 SCA 軟體組成分析,比對最新漏洞庫以揪出 API 框架中潛藏的已知驗證缺 失 (D) 整合進階 SAST 靜態程式碼掃描,透過深度資料流分析找出 API 的越權驗證漏洞

複選題40. 【題組 5】情境如附圖所示,針對「以 AI 生成、植入於 RTL 階段、潛伏觸發的硬體 木馬」這類 2026 年新型態複合威脅,下列哪些是「正確且互補」的縱深防禦與安全 測試元件整合作法?(複選) (A) 既有的軟體 SAST 工具可涵蓋 HDL / RTL 層級的硬體木馬偵測 (B) 對第三方設計工具鏈導入 SBOM 與供應商資安評估機制(如 SEMI 的 SSCA), 建立來源可信度與可追溯性 (C) 導入專屬的硬體木馬 / RTL 安全驗證(形式化驗證、未使用邏輯與可疑觸發條件 偵測、功能與覆蓋率分析),補足軟體源碼掃描無法涵蓋的層面 (D) 在防火牆阻擋已知惡意 IP,可防止已植入晶片內的潛伏型木馬被觸發