阿摩線上測驗 登入

最新科目

最新試卷

最新試題

最新申論題

最新課程

最新主題筆記

最新討論

59.下列何種生藥適用於解痙攣及抗發炎? (A)Valerian (B)Feverfew (C)Chamomile (D)Forskolin

6 下列何者非屬行政法人法規定之行政法人績效評鑑內容? (A)人員進用之達成率 (B)年度執行成果之考核 (C)營運(業務)績效及目標達成率之評量 (D)自籌款比率達成率

16 成年人甲於半年前經醫生診斷為失智,某日清醒時,將一筆土地贈與於乙,並在公證人面前口述 表示要將該地送乙。該贈與契約之效力如何? (A)有效 (B)無效 (C)效力未定 (D)得撤銷

10. 資安團隊收到一則關於「特定駭客組織利用零時差漏洞攻擊 VPN 設備」的威脅情資。 在尚未釋出官方修補程式(Patch)前,下列何項緩解措施最具防護實效? (A) 實施虛擬修補(Virtual Patching),在 WAF 或 IPS 阻擋特定攻擊特徵 (B) 忽略此情資,等待官方釋出正式修補程式後再處理 (C) 要求全體員工重新申請 VPN 帳號 (D) 立即公開招標並更換不同廠牌的 VPN 設備

11. 某政府機關在業務衝擊分析(Business Impact Analysis, BIA)後,針對某核心系統訂 定目標:MTD(Maximum Tolerable Downtime):8 小時;RTO(Recovery Time Objective):12 小時;RPO(Recovery Point Objective):4 小時。下列何者最能說明 此規劃存在的問題? (A) RTO 超過 MTD,可能導致系統完成復原時已超出業務可接受的中斷時間 (B) RTO 與 RPO 的設定差距較大,表示復原程序設計不完整 (C) RPO 與 MTD 間的差距可能造成備份頻率不足 (D) MTD 應與 RPO 保持相同數值,以利災難復原演練

12. 某 CI 提供者規劃更新監控系統,採購文件已詳列功能規格、保固年限及教育訓練需 求,但未要求廠商提供漏洞處理流程、安全更新機制、事件通報方式或產品生命週期 支援資訊。驗收完成後,廠商表示相關內容將依未來維護需求另行討論。身為專案審 查委員,下列何者最適合作為改善建議? (A) 將系統功能測試納入年度查核項目,並於維護期間逐步確認安全能力 (B) 將設備更新責任納入維護契約內容,並要求維護廠商配合改善措施 (C) 將產品生命週期納入採購與契約內容,作為驗收及後續維運依據 (D) 將教育訓練及技術移轉納入驗收程序,並要求操作人員完成相關課程