阿摩線上測驗 登入

最新科目

最新試卷

最新試題

最新申論題

最新課程

最新主題筆記

最新討論

59.下列何種生藥適用於解痙攣及抗發炎? (A)Valerian (B)Feverfew (C)Chamomile (D)Forskolin

6 下列何者非屬行政法人法規定之行政法人績效評鑑內容? (A)人員進用之達成率 (B)年度執行成果之考核 (C)營運(業務)績效及目標達成率之評量 (D)自籌款比率達成率

16 成年人甲於半年前經醫生診斷為失智,某日清醒時,將一筆土地贈與於乙,並在公證人面前口述 表示要將該地送乙。該贈與契約之效力如何? (A)有效 (B)無效 (C)效力未定 (D)得撤銷

26. 【題組 3】情境如附圖所示。工控環境下的連線行為判定在隔離網段中,所截獲是一 段非典型的流量:工作站向 PLC 發送 Function Code 90 (0x5A)的指令,換言之是 FC 90。已知該環境主要使用 Schneider Electric 的 Modbus 設備,在正常維運僅會有涉及 讀寫的(FC 3, 4, 6, 16) 。關於此 FC 90 指令的描述,下列何者正確? (A) 這是標準的連線偵測(Keep-alive)封包,由防火牆自動產生 (B) 非公開私有「Unity 協定」指令,可能用於遠端停機、下載韌體或更改程式邏輯 (C) 這是正常的時鐘同步指令,不具威脅性 (D) 這是 Modbus 的廣播指令,用於掃描網段內所有設備

27. 【題組 3】情境如附圖所示。鑑識與應變調查發現,攻擊者已成功控制一台與機械手 臂連接 HMI(Human-Machine Interface) 。該 HMI 運行的是嵌入式 Windows 7 系統。 在不影響生產線即時通訊的前提下,若要進行記憶體採證(Memory Forensics),下 列何種做法最能平衡「技術完整性」與「工控可用性」? (A) 使用 Velocity 的遠端外掛,直接在不掛載任何代理程式的情況下掃描物理記憶體 (B) 立即拔除該 HMI 的電源,將硬碟取下進行鏡像(Mirroring)採證 (C) 直接對該 HMI 執行 Kernel Panic 觸發藍屏,以獲取完整的 Memory Dump (D) 透過離線專用的取證 USB 工具,使用 Magnet RAM Capture 等輕量化工具提取, 並密切監控 CPU 使用率 

複選題28. 【題組 3】情境如附圖所示。針對深度防禦與隔離技術,為了徹底解決 IT/OT 整合後 的邊界安全問題,防止類似的「隱蔽通道(Covert Channel)」再次出現,維運團隊決 定在 Level 3(製造運營層)與 Level 4(企業辦公層)之間網路強化防護。下列哪些 技術方法屬於純技術維運範疇且能有效降低風險?(複選) (A) 部署數據閘道器(Data Diode / One-way Gateway) ,確保數據只能從 OT 端單向流 向 IT 端 (B) 在交換器上啟動「Port Isolation」與「Sticky MAC」,限制未授權設備接入 (C) 修改公司資安手冊,增加「嚴禁使用私人 USB」之條文並要求員工簽署聲明 (D) 實施深度封包檢測(DPI),解析工控協定(如 S7Comm, EtherNet/IP)的酬載 (Payload),監控非白名單內的 Function Code