阿摩線上測驗 登入

最新科目

最新試卷

最新試題

最新申論題

最新課程

最新主題筆記

最新討論

59.下列何種生藥適用於解痙攣及抗發炎? (A)Valerian (B)Feverfew (C)Chamomile (D)Forskolin

6 下列何者非屬行政法人法規定之行政法人績效評鑑內容? (A)人員進用之達成率 (B)年度執行成果之考核 (C)營運(業務)績效及目標達成率之評量 (D)自籌款比率達成率

16 成年人甲於半年前經醫生診斷為失智,某日清醒時,將一筆土地贈與於乙,並在公證人面前口述 表示要將該地送乙。該贈與契約之效力如何? (A)有效 (B)無效 (C)效力未定 (D)得撤銷

複選題24. 在網路安全欺騙(Deception)偵測技術中有多種誘餌(Decoys)類型和互動程度,關 於這些偵測技術,下列哪些描述最為正確?(複選) (A) 實體/完整作業系統誘餌(Real/Full OS decoys)的成本較低,易於大規模擴展部 署 (B) 低互動誘餌(Low-interaction decoys)模擬少量的網路協定和服務,以欺騙攻擊者 (C) 中互動誘餌(Medium-interaction decoys)能讓攻擊者登入,並模擬真實服務回應 (D) 高互動誘餌(High-interaction decoys)涉及使用真實的作業系統、服務和應用程 式,可在安全的沙箱環境中觀察攻擊者行為

26. 【題組 3】情境如附圖所示。工控環境下的連線行為判定在隔離網段中,所截獲是一 段非典型的流量:工作站向 PLC 發送 Function Code 90 (0x5A)的指令,換言之是 FC 90。已知該環境主要使用 Schneider Electric 的 Modbus 設備,在正常維運僅會有涉及 讀寫的(FC 3, 4, 6, 16) 。關於此 FC 90 指令的描述,下列何者正確? (A) 這是標準的連線偵測(Keep-alive)封包,由防火牆自動產生 (B) 非公開私有「Unity 協定」指令,可能用於遠端停機、下載韌體或更改程式邏輯 (C) 這是正常的時鐘同步指令,不具威脅性 (D) 這是 Modbus 的廣播指令,用於掃描網段內所有設備

27. 【題組 3】情境如附圖所示。鑑識與應變調查發現,攻擊者已成功控制一台與機械手 臂連接 HMI(Human-Machine Interface) 。該 HMI 運行的是嵌入式 Windows 7 系統。 在不影響生產線即時通訊的前提下,若要進行記憶體採證(Memory Forensics),下 列何種做法最能平衡「技術完整性」與「工控可用性」? (A) 使用 Velocity 的遠端外掛,直接在不掛載任何代理程式的情況下掃描物理記憶體 (B) 立即拔除該 HMI 的電源,將硬碟取下進行鏡像(Mirroring)採證 (C) 直接對該 HMI 執行 Kernel Panic 觸發藍屏,以獲取完整的 Memory Dump (D) 透過離線專用的取證 USB 工具,使用 Magnet RAM Capture 等輕量化工具提取, 並密切監控 CPU 使用率