問題詳情
28. 題組背景描述如附圖。若要提升 POP3 服務的安全性，應使用下列何種協定及連接埠？
(A) POP3s, 443
(B) POP3s, 1443
(C) POP3s, 995
(D) POP3s, 110
(A) POP3s, 443
(B) POP3s, 1443
(C) POP3s, 995
(D) POP3s, 110
參考答案
答案：C
難度：非常簡單1
書單：沒有書單，新增
內容推薦
- 【題組】題組背景描述如附圖。若要提升 vsftpd 傳輸的安全性，應該使用下列何種方式最安全？(A) vsftpd over SSH(B) vsftpd over SSL / TLS，SSL
- 題組:一位資安專家正在對內部網站進行連接埠掃描，使用工具為 Nmap，伺服器 IP 為 0.1，掃描後看到的結果如下：根據上列資訊，請回答下列問題：【題組】題組背景描述如附圖。上述掃
- 【題組】題組背景描述如附圖。公司為客戶開發的軟體系統，於交付客戶前，為確保其安全性，應先執行下列哪些工作？（複選）(A) 弱點掃描(B) 原始碼檢測(C) 滲透測試(D) 使用者體驗檢測
- 【題組】題組背景描述如附圖。為了機房能夠正常提供納管設備之運作，避免某些因素而導致機房中斷服務，下列何種控制措施較為正確？(A) 機房增加不斷電系統(B) 各伺服器均定期更新病毒碼(C) 網路
- 【題組】題組背景描述如附圖。某日同仁通報公司檔案伺服器內之文件檔案均因不明原因被加密，所有儲存於檔案伺服器之檔案均無法開啟，導致該業務中斷服務，請問此為下列何種攻擊手法？(A) 社交工程攻擊(
- 題組:某公司為軟體系統開發商，主要業務為協助客戶進行客製化軟體系統之開發，若您為公司資安官，負責公司所有資訊安全之防護與管理事宜，公司近期剛通過第三方之 ISO/IEC 27001 驗證，範圍包含：系
- 關於網站應用程式之安全性監控，下列敘述何者「不」正確？（複選）(A) 使用者登錄、存取控制與輸入驗證之錯誤資訊，均需詳細記錄至日誌中，以利分析與識別可能之攻擊(B) 網站應用程式日誌應即時產生
- 關於入侵偵測系統（ Intrusion Detection System ）與入侵防護系統（ Intrusion Prevention System ）之應用，下列敘述何者正確？（複選）(A)
- 關於網站應用程式中之跨網站指令碼攻擊（ Cross-Site Scripting,XSS ），下列敘述何者正確？（複選）(A) 跨網站指令碼攻擊分為反射式（ Reflected ）、儲存式（
- 關於源碼檢測與滲透測試，下列敘述何者正確？（複選）(A) 滲透測試的使用時機通常會在程式開發過程中分次執行，而源碼檢測常會在系統開發完成後才使用(B) SQL Injection 的問題，不論
內容推薦
- 【題組】題組背景描述如附圖。關於 Let's Encrypt 及其機制，下列敘述何者「不」正確？(A) Let's Encrypt 是一家全球性的憑證頒發機構（ Certi
- 【題組】題組背景描述如附圖。若想用 openssl 的指令完成產生並儲存自簽伺服器憑證，下列指令何者正確？(A) openssl req -x509 -nodes -days 365 -new
- 【題組】題組背景描述如附圖。由於 Let's Encrypt 無法產生 localhost 憑證，請問如何在本機測試時避免 localhost 使用 HTTPS 時的警示訊息，以確保
- 題組: 對於公司內部資安維運而言，資安漏洞或弱點的修補常是重要的工作，收到漏洞或弱點通報後，資安人員常依據漏洞或弱點之嚴重性，加上公司本身是否為漏洞或弱點影響範圍等資訊，來決定漏洞或弱點修補的優先性，
- 【題組】題組背景描述如附圖。承上題，關於這則漏洞通報（如附圖）中所揭露的訊息，下列敘述何者正確？(A) 通報內容有揭露此一漏洞的公布日期(B) 通報內容沒有揭露受此一漏洞所影響的產品與版本(C
- 【題組】題組背景描述如附圖。承上題，當漏洞被公布後，資安人員在檢查受漏洞影響設備的 Access Log 時，發現了附圖疑似遭攻擊的紀錄，由於/vpn 路徑項下不是此 web 服務公開路徑，下
- 【題組】題組背景描述如附圖。承上題，因為透過 Access Log 研判駭客攻擊可能成功，請問對於該事件後續的處理，下列敘述何者正確？（複選）(A) 資安人員應於知悉資安事件 1 小時內，依中
- 題組: 某公司為了符合國際標準要求，將年度定期舉行之滲透測試（ PenetrationTest, PT ）作業，委由外部資安檢測團隊 X 來進行。 根據上列資訊，請回答下列問題：【題組】題組背
- 【題組】題組背景描述如附圖。滲透測試分三階段「攻擊前（ Pre-Attack ）」、「攻擊中（ Attack ）」與「攻擊後（ Post-Attack ）」。檢測團隊 X 欲執行主動式偵查（
- 【題組】題組背景描述如附圖。檢測團隊 X 測試公司網站，發現可竄改傳遞至應用程式之 XML 內容引入特定資源並回應其內容，再透過此漏洞列舉網站伺服器其中 Web 目錄，其中含有不尋常 PHP
- 【題組】題組背景描述如附圖。檢測團隊 X 最終依照計畫如期完成公司測試案，並交付測試報告，關於滲透測試報告，下列敘述何者正確？(A) 滲透測試報告主要目的為提升組織合規性與其適法性，並能有效促
- 下列各式因式分解結果何者正確？(A)x2+3x+4=(x-1)(x+4) (B)x2-4x+3=(x-1)(x-3)(C)x2-7x+6=(x+6)(x+1) (D)x2+27x+72=(x+4)
- 以下組織全球化的模式中，何者的投資量最大？(A)授權 (B)進出口 (C)海外子公司 (D)全球委外作業
- 在問題發生時立刻採取控制行動，稱之為：(A)事前控制 (B)即時控制 (C)事後控制 (D)巿場控制
- 組織績效是指組織全部活動所累積的最終結果。請問以下何者「不是」常用的組織績效衡量指標？(A)組織生產力 (B)組織效能(C)企業排名 (D)員工遲到率
- 下列何者強調在評量績效時，應兼顧財務、顧客、內部流程、學習與成長等四個構面？(A)標竿管理 (B)平衡計分卡(C)管理資訊系統 (D)預算分析
- 下列何者屬於價值鏈中的支援活動？(A)進料後勤 (B)生產作業 (C)顧客服務 (D)人力資源
- 目標設定的 SMART 原則當中的 M 係指以下何者？(A)明確特定 (B)可衡量 (C)可達成 (D)可調適
- 每年暑假前，花東一帶的旅館業必須做各項防颱計畫以因應颱風季節的到來，這種為了重複發生的情況而做的計畫稱為下列何者？(A)經常性計畫 (B)單一性計畫(C)方向性計畫 (D)策略性計畫
- 矩陣式組織違反費堯的哪一項管理原則？(A)分工 (B)公平 (C)指揮統一 (D)人員奬酬
- 依學者 Woodward 的看法，機械式組織結構在下列何種情況最有效？(A)單位生產 (B)大量生產(C)程序生產 (D)客製化生產
- 張先生是甲公司的業務部經理，他可以有效指揮的員工共有 6 人，故張經理的□□＝6。請問□□應該填入：(A)工作範疇 (B)集權程度 (C)控制幅度 (D)績效水準
- 根據 Vroom 的期望理論，管理者讓員工相信「有好的工作表現就能獲得獎酬」，是在提高下列何者？(A)努力與績效的連結 (B)績效與獎賞的連結(C)奬賞的吸引力 (D)個人目標的層級
- 工作特性模型(JCM)定義了五種主要的工作特性，其中不包括下列何者？(A)技術多樣性 (B)環境明確性(C)自主性 (D)回饋性
- 只要員工業績提前達標，就會得到主管額外發給的獎金，請問這是行為塑造的哪一種方法？(A)懲罰 (B)消除 (C)正向增強 (D)負向增強