問題詳情
115 在規劃或施行職務區隔之控制措施時，可考量以下哪些重點？(複選)
(A)審查現有職務流程
(B)區隔事件啟動與授權程序
(C)防止串通行為
(D)加強監控管理
(A)審查現有職務流程
(B)區隔事件啟動與授權程序
(C)防止串通行為
(D)加強監控管理
參考答案
無參考答案
內容推薦
- 113 下列對於設備維護控制措施的描述，何者較不適宜？(A)設備的維護週期應依據設備製造商所建議的保養間隔與規格來維護設備(B)僅經授權的維護人員，才可執行修理與保養設備(C)應保存所有維護紀錄(D)
- 有關玄武岩與花岡岩的比較，下列敘述何者錯誤？ (甲)兩者均是顏色均勻的岩石 (乙)玄武岩在地表附近生成，花岡岩在地下深處生成 (丙)玄武岩結晶顆粒較小，花岡岩結晶顆粒較大 (丁)玄武岩形成時冷卻
- 將總體規劃(aggregate production planning)進一步分解可得到以下那一選項？(A) 主生產排程(Master Production Schedule)(B) 製造資源規
- 112 下列對於纜線安全控制措施的描述，哪些是正確的？(複選)(A)接入資訊處理設施的電源與電信線路，可考慮設於地下或採取其他保護方式(B)保護網路纜線，以防止未經授權的竊聽或破壞(C)電源纜線宜與通
- 若我們的學校位於酸雨相當嚴重的城市，則學校外部的建材最適宜使用下列何種岩石或礦物？(A)花岡岩 (B)方解石 (C)大理岩 (D)石灰岩。
- 下列對於支援性公用設施安全控管的描述，何者較為適宜？(A)緊急電源開關宜安裝醒目容易接觸的地方(B)應確保供水系統穩定充分，以支援空調、溼度控制及消防系統(C)應設置不斷電系統以確保可長時間供
- 110 下列對於職務變更安全控管的描述，哪些是正確的？(複選)(A)人員職務變更或離職前，應將其所有屬於組織的資產歸還給組織(B)人員一離職，應立即取消或刪除該人員之存取權限(C)應定期檢視使用者帳號
- 2 如圖所示電阻電路，試求 RL為多少歐姆(Ω)時，可獲得最大功率? (A) 2(B) 4(C) 6(D) 8
- 我們在觀察岩石的活動中，認識到岩石可以分成三大類，並且嘗試判斷校園周圍的各種石材，試問：岩石分類為火成岩、沉積岩和變質岩三大類，主要是依據下列何種性質？(A)岩石的價值 (B)岩石的顏色 (C)
- 某個礦物的顏色為白色，晶形為六角形薄片狀，以手指撥弄很容易一片片剝開，通常是熱和電的良好絕緣體，試問此礦物最可能是下列何者？ (A)石英 (B)滑石 (C)長石 (D)雲母。
內容推薦
- 若我們暑假期間到台灣四處旅遊，發現各地有不同的岩石。如:澎湖有玄武岩；金門有花岡岩；陽明山有安山岩；中橫公路旁有板岩；花蓮有大理岩；墾丁有石灰岩；蘭嶼有安山岩。請問此次共在幾處發現變質岩？(A)
- 係指(A)電話機(B)整流器(C)接地(D)蓄電池。
- 關於砂岩和頁岩的比較，下列哪些正確？甲.砂岩密度較大，頁岩密度較小；乙.砂岩組成顆粒較大，頁岩組成顆粒較小；丙.砂岩孔隙較大，頁岩孔隙較小；丁.砂岩顏色深，頁岩顏色淺。 (A)甲乙 (B)乙丙
- 有關礦物和岩石的敘述何者錯誤？ (A)判斷礦物的方法僅可觀察其外觀顏色 (B)礦物的性質不會因其所在的岩石不同而改變 (C)岩石是由礦物所組成 (D)相同岩石其外觀顏色不一定相同。
- 117 資訊系統的環境，一般可以區分為下列哪三種？(複選)(A)測試環境(B)內部環境(C)開發環境(D)正式環境
- 118 下列哪些為預防措施？(複選)(A)惡意碼與未經授權行動碼 ‐ 禁止使用未經授權的軟體(B)未經事前授權攜出財產 ‐ 明確的識別員工、承包者及第三方使用者何者有權允許資產攜出場外(C)資訊處置程
- 119 就資訊系統特殊權限的授權管理而言，下列敘述何者有誤？(A)特殊權限的授權應該以使用者最小需求（Need to use）為原則(B)使用應用系統時，應儘量採用特殊權限登入(C)日常的作業不應使用
- 120 在工作職務劃分清楚的組織中，針對資訊系統的使用者存取權限授予，下列何種授權方式較為合適？(A)角色（Role Based）為主(B)獨立（Independent Based）為主(C)群組（G
- 121 甲公司自建一套會計系統，設置於公司資訊機房中，請問在指派會計系統的擁有者時，下列何者最不適宜？(A)系統管理員(B)資訊單位主管(C)會計人員(D)會計部門主管
- 122 下列對於安全區域的描述，何者較不適宜？(A)關鍵或敏感的資訊及資訊處理設施，應置放於經保護之安全區域(B)安全區域愈大，所能施加的控制愈多，比小範圍更能確保實體安全(C)應明確界定的實體安全邊
- 125 以下確保在安全區域內工作安全的控制措施中，何者較不適宜？(A)僅讓必要員工知悉安全區域之存在，或安全區域內所進行的活動(B)為確保員工隱私，不應對安全區域進行監督(C)對於無人駐守的安全區域，
- 127 個人的資料安全控制措施不包含下列何者之防護？(A)個人資料遺失(B)個人資料公開(C)個人資料之不法接觸(D)個人資料蒐集原則
- 123 施行下列哪些控制措施可有效確保實體安全邊界的安全？(複選)(A)明確界定安全邊界(B)確保實體結構安全(C)實體進出安全管制(D)符合安全法規要求
- 126 下列對於電源備援措施的描述，何者較不適宜？(A)重要資訊處理設施宜使用不斷電系統，以支援循序關機或持續運作(B)應制定不斷電系統失效時，應採取的措施及程序(C)應設置不斷電系統，以備因應長時間
- 124 下列敘述哪些為真？(複選)(A)應研擬適當的控制措施，直到不為高度風險為止(B)如果控制措施的投入成本超過資產所承受的風險損失，則不應採納該控制措施(C)隨著備份份數的增加，除了提高系統的可用
- 128 當儲存資料的設備移轉後，且再使用時，應注意下列何項事宜？(A)含有儲存媒體的設備，應確保任何敏感性的資料與有版權的軟體已被移除或安全地覆寫(B)應實體銷毀儲存媒體(C)使用強力磁體進行儲存媒體
- 130 下列對於行動碼控制措施的描述，何者較不適宜？(A)組織應防止未經授權使用的行動碼(B)可考量在隔離的環境執行行動碼(C)安裝防毒軟體可保護電腦免於部份惡意行動碼的威脅(D)限制行動碼的攜出亦不
- 129 下列對於容量管理控制措施的描述，何者較不適宜？(A)組織應確保具備能滿足系統效能的容量和資源(B)應識別所有活動的容量要求，以避免系統容量不足而影響組織的營運(C)管理者應監視關鍵系統資源的使
- 下列資訊交換的控制措施中，何者較不適宜？(A)制定適當程序，用來保護與防範所交換之資訊(B)建立電子通信傳輸的惡意碼防護機制(C)規範資訊交換可使用的通信設施與通信方式(D)建立傳送與接收端不
- 附圖是班級座位圖，阿志座位的東北方是哪一位同學？ (A)小玉 (B)小涵 (C)小偉 (D)小美。
- 133 台灣的著作權法中所謂的合理使用，下列哪一項不屬於判斷的基準？(A)利用之目的及性質，包括係為商業目的或非營利教育目的(B)所利用之質量及其在整個著作所占之比例(C)個人之好惡(D)著作之性質
- 132 資訊安全的『不可否認性』是利用什麼技術？(A)加密技術(B)隱藏技術(C)簽章技術(D)浮水印技術
- 136 依據美國「網路非法行為工作小組」的歸類，將電腦犯罪區分成三大類，包括以電腦為通訊工具、以電腦為儲存設備，以及下列哪一項？(A)以電腦為謀生工具(B)以電腦為娛樂器具(C)以電腦為犯罪標的(D)
- 135 使用加密（encryption）控制措施的主要目的在於確保資訊的何種特性？(A)可用性(B)不可否認性(C)完整性(D)機密性
- 134 路由器（Router）是屬於網路第幾層的網路設備？(A)第二層(B)第三層(C)第四層(D)第五層