阿摩線上測驗 登入

最新科目

最新試卷

最新試題

最新申論題

最新課程

最新主題筆記

最新討論

59.下列何種生藥適用於解痙攣及抗發炎? (A)Valerian (B)Feverfew (C)Chamomile (D)Forskolin

6 下列何者非屬行政法人法規定之行政法人績效評鑑內容? (A)人員進用之達成率 (B)年度執行成果之考核 (C)營運(業務)績效及目標達成率之評量 (D)自籌款比率達成率

8. A uniform soda can of base area A = 12 cm², mass m = 10 g and height h = 20 cm is filled with soda of density ρ = 1 g/cm³. Use x to denote the height of the remaining soda; find the x that makes the center of mass of the whole system the lowest. It occurs when the soda is (A) half-filled (B) less than half, but more than a quarter filled (C) less than a quarter filled (D) completely empty (E) none of the above.

16 成年人甲於半年前經醫生診斷為失智,某日清醒時,將一筆土地贈與於乙,並在公證人面前口述 表示要將該地送乙。該贈與契約之效力如何? (A)有效 (B)無效 (C)效力未定 (D)得撤銷

35. 【題組 4】情境如附圖所示,若調查人員要確認是否存在程序注入或記憶體中惡意程 式碼執行跡象,下列哪一項證據最直接支持此判斷? (A) Event ID 7045 顯示建立了 WinUpdateSvc 服務,因此可直接證明 regsvr32.exe 被 注入 (B) netscan 顯示 regsvr32.exe 對外部 IP 建立 TCP/443 連線,代表發生程序注入 (C) pslist 顯示 WINWORD.EXE、powershell.exe、rundll32.exe 與 regsvr32.exe 的父子 程序關係 (D) malfind 顯示 rundll32.exe 與 regsvr32.exe 存在 PAGE_EXECUTE_READWRITE 的 記憶體區段

複選題36. 【題組 4】情境如附圖所示,綜合圖中資訊,若要撰寫資安健診報告中的「主要風險 敘述」,下列哪些最「不」恰當?(複選) (A) 該 事 件 應 判 定 為 正 常 Office 文 件 開 啟 流 程 , 因 為 起 點 是 explorer.exe 與 WINWORD.EXE,兩者皆為合法 Windows 與 Office 程序 (B) 該主機疑似遭惡意文件觸發腳本執行,後續使用 PowerShell、rundll32.exe 與 regsvr32.exe 等合法系統工具執行可疑活動 (C) 該事件的主要風險僅限於外部 HTTPS 連線,若封鎖 cdn-update-check[.]com 後, 即可判定主機已完全恢復安全 (D) 該事件應優先歸類為 Windows Update 異常,因為服務名稱為 WinUpdateSvc,且 連線使用 TCP/443,符合一般更新流量特徵