問題詳情
二、根據統計，企業中資訊安全事故有 80%是來自內部員工，因為資安事故無法完全由技術面來解決，因此在管理面要有相對之資訊安全政策。請問：
⑴什麼是政策（Policy）？什麼是運作程序（Procedure）？兩者之不同處為何？（10 分）
⑴什麼是政策（Policy）？什麼是運作程序（Procedure）？兩者之不同處為何？（10 分）
參考答案
答案：D
難度：適中0.689016
統計：A(0),B(7),C(140),D(483),E(0)
內容推薦
- 36 保險業資金依保險法第 146 條之 1 所允許購買之公司股票以及有擔保之公司債，兩者合計之投資總額，不得超過該保險業資金之： (A)百分之二十 (B)百分之二十五 (C)百分之三十 (D)百分之
- 15 下列何種情況，要保人得向保險人請求返還保險費？(A)因要保人違反訂約時之告知義務，保險人解除契約時 (B)因要保人故意不為複保險之通知，致契約無效時 (C)因訂約時危險已發生，且要保人於訂約時明
- 下列關於保險人與被保險人或受益人，對於賠款金額或給付金額有爭議時之敘述，何者有錯誤？(A)保險人就其已認定賠付或給付部分，應拒絕給付 (B)保險人就其已認定賠付或給付部分，保險人應依照契約規定期
- 33 財產保險合作社之預定社員，保險法規定，其最低人數不得少於：(A)一百人 (B)兩百人 (C)三百人 (D)四百人
- ⑵計時器（timer）（5 分）
- 22 要保人故意不為複保險之通知時，其法律效果為何？(A)保險契約無效 (B)要保人應對保險人因此所受損害負賠償責任 (C)保險人得解除契約 (D)保險人得終止契約
- ⑵時序攻擊法（Timing Attack）（5 分）
- ⑷ Classless InterDomain Routing（CIDR）
- 二、請說明 IPv4 與 IPv6 網路通訊協定之差異為何？（10 分）請詳細說明目前可將現有IPv4 網路轉移至 IPv6 網路之三種可能的技術。（15 分）
- 34 保險業於完納一切稅捐後，分派盈餘時，應先提撥多少法定盈餘公積？(A)百分之五 (B)百分之十 (C)百分之十五 (D)百分之二十
內容推薦
- ⑸滑動視窗（sliding window）（5 分）
- 一、⑴請分別寫出一固體的線膨脹係數（coefficient of linear expansion）與體膨脹係數（coefficient of volume expansion）的數學定義，所有符號均
- ⑵什麼是誘捕系統（Honeypots）？裝置誘捕系統之 2 個主要目的為何？（10 分）
- ⑷無連鎖中止駁回（Avoid-Cascading-Aborts）（4 分）
- ⑶ Intrusion Detection System（IDS）
- 23 善意之複保險，各保險人應如何對被保險人所受之損害負責？(A)各保險人應依其訂約之順序，在其承保之保險金額範圍內對被保險人負責 (B)各保險人應按其承保金額之比例，對被保險人所受之損害負責 (C)
- 20 惡意之複保險，其保險金額之總額超過保險標的之價值者，各保險人對於保險標的之全部價值，僅就其所保金額負何責任？ (A)負比例分擔之責 (B)不負責任 (C)負超過保險標的之價值之責任 (D)負全
- 三、以目前的網際網路為例，數據傳輸通訊協定須考慮錯誤（error）與遺失（loss）的風險。為了支援管線化（pipeline-based）可靠數據傳輸，以下五項機制被廣泛採用。請針對每一項機制說明其使
- 32 保險單條款若未約定遲延利息之利率，在保險契約的解釋上應依民法規定、保險法規定或其他法律規定：(A)依民法遲延利息 5%規定 (B)依保險法遲延利息 10%規定 (C)依票據法利率 6%之規定 (
- 30 有關保險人對於被保險人，為避免或減輕損害之必要行為所生之費用，下列敘述何者有錯誤？(A)保險人應負償還之責，惟償還數額與賠償金額合計，不得超過保險金額 (B)保險人應負償還之責，且償還金額以保險
- 24 要保人為他人利益訂立之保險契約，保險人對於要保人所得為之抗辯，亦得以之對抗：(A)受讓人 (B)被保險人 (C)受益人 (D)代理人
- 35 關於財團法人安定基金之基金提撥，依保險法規定不得低於各保險業者總保費收入之：(A)百分之一 (B)五百分之一 (C)千分之一 (D)千分之三
- 18 保險人因應負保險責任之損失發生，於給付賠償金額後，得代位何人行使對於第三人請求權？(A)受益人 (B)要保人 (C)被保險人 (D)受讓人
- ⑵請列舉 3 項資訊安全政策應考慮之重點，並詳細說明之。（10 分）
- ⑶蠕蟲（Worm）（5 分）
- 三、一千斤頂承受F重量，其導螺桿之平均直徑為dm、節距p、導程角λ、摩擦係數f及螺旋角ψ的單紋方牙傳動螺旋，請推導出上升所需扭轉公式？（20 分）
- ⑷確認訊息（acknowledgement）（5 分）
- 19 下列何種保險，不適用保險法第 53 條保險代位之規定？(A)火災保險 (B)責任保險 (C)保證保險 (D)傷害保險
- 三、入侵偵測系統（Intrusion Detection System, IDS）：⑴什麼是主機型入侵偵測系統（Host-based Intrusion Detection System）？什
- 四、IEEE 803 乙太網路與 IEEE 8011 無線網路是目前區域網路技術的主流。傳統半雙工 IEEE 803 乙太網路採用 CSMA/CD 通訊協定，而 IEEE 8011 無
- 五、串流加密（Stream Cipher）：⑴請問什麼是串流加密？串流加密通常在什麼情況下使用？（10 分）
- 四、交談金鑰（Session Key）：⑴什麼是交談金鑰？交談金鑰之特性為何？（10 分）
- 一、請列舉五種可以提升建管行政品質及效率之方法並分析其可行性。（25 分）
- 21 保險人對於被保險人因履行道德上之義務所致之損害，其責任為何？(A)不負賠償責任 (B)依過失程度比例負賠償責任 (C)應負賠償責任 (D)視情況負賠償責任
- 37 保險業資金得購買之依法公開發行公司股票中，其購買每一公司之股票總額，除不得超過該保險業資金百分之五外，同時就該發行股票之公司實收資本額中，亦不得超過： (A)百分之五 (B)百分之十 (C)百分