問題詳情
14 下列何者與 SQL Injection 防禦方法無關？
(A)預置敘述（Prepared Statement）
(B)參數化查詢（Parameterized Query）
(C)輸入驗證（Input Validation）
(D)禁用 JavaScript
(A)預置敘述（Prepared Statement）
(B)參數化查詢（Parameterized Query）
(C)輸入驗證（Input Validation）
(D)禁用 JavaScript
參考答案
無參考答案
內容推薦
- 12 假亂數產生器（Pseudo Random Number Generator, PRNG）可用在資料加/解密，下列選項何者錯誤？(A)加密和解密雙方需採用相同的種子（Seed）(B)採用 PRNG
- 11 資訊隱碼攻擊（SQL Injection Attack）通常是利用 SQL 語言的什麼機制，來引發對資料庫系統的攻擊？(A)以註解（Comments）規避安全驗證(B)在 HAVING 子句（H
- 10 有關防火牆 DMZ 網路的規劃，下列何者正確？(A)DMZ 是內部網路，重要伺服器所在的網段(B)DMZ 是外部公開的網路(C)DMZ 可存取內部網路(D)DMZ 位於內部與外部網路之間
- 9 Linux 作業系統安全機制由 Linux-PAM（Linux-Pluggable Authentication Modules）負責，使用者可事先依安全政策為應用程式 A 設定驗證（Authen
- 8 入侵偵測系統（Intrusion Detection System, IDS）的偵測方式，可以分成異常行為入侵偵測（Anomaly Intrusion Detection）和錯誤行為入侵偵測（Mi
- 7 在 UNIX 或 UNIX-like（例如，Linux）作業系統中，一個檔案的存取權限為 765，請問下列對應的顯示何者正確？(A)rwxrw-r-x rw (B) -rw-rw- rwx (C)
- 4 下列那一選項不是 Advanced Encryption Standard（AES）之加密過程中用到的函式？(A)回合金鑰加密（AddRound Key）函式 (B)位元組取代轉換（SubByte
- 6 以金鑰加/解密，下列選項何者錯誤？(A)非對稱式加/解密以公鑰加密，以私鑰解密(B)數位簽章以私鑰加密，以公鑰解密(C)ElGamal 密碼系統所產生的加/解密金鑰為非對稱式(D)橢圓曲線加/解密
- 5 空間域（Spatial Domain）藏入法的數位浮水印技術（Digital Watermarking），通常是將浮水印（Watermark）隱藏在創作品之數位資料的何處？(A)MSB（Most
- 3 一條通訊連線的發送端傳送一個訊息 Q 給接收端時，若先以雜湊方式產生 Q 之訊息摘要（MessageDigest），再和 Q 一起傳送給接收端，接收端可以此訊息摘要做什麼？(A)從事 Q 的完整性
內容推薦
- 15 有關網頁應用防火牆（Web Application Firewall, WAF）的使用，下列何者正確？(A)老舊應用程式易有相容性問題，不適合使用(B)使用網路層的過濾機制(C)若要過濾 SSL
- 17 社交攻擊採用的技術中，有關 Phishing 的說明，何者錯誤？(A)Phishing 可透過 email 發送(B)XSS 攻擊通常需要經由 Phishing，引誘用戶點擊連結(C)可透過 P
- 18 有關 DDoS（Distributed Denial of Service）的敘述何者正確？(A)頻寬放大攻擊可透過 TCP 達成(B)攻擊者可偽造 TCP 來源 IP(C)NTP 是網路時鐘對
- 19 Microsoft Office CVE-2019-1111 發布的訊息摘要如下：An attacker can leverage this issue to executearbitrary
- 20 在 4G/5G 網路中，使用者拿著手機 M 到國外（例如，A 國）的網路 N 漫遊，N 會請 M 的家網路（Home Network）驗證（Authenticate，又稱認證）M 所提供的資料，
- 21 線上信用卡付款若採用安全電子交易 SET（Secure Electronic Transaction），其安全需求大致上有五項，下列何者不是這五項安全需求之一？(A)交易資料的機密性（Confi
- 24 Alice 和 Bob 欲進行安全通訊，首先雙方各自選擇一個亂數當私鑰（Private Key），再各自依其私鑰產生一公鑰（Public Key），然後傳送該公鑰給對方，由接收方配合自己的私鑰產
- 25 手機 M 和基地台 B 之間所建立的存取層（Access Stratum）無線連線會產生二金鑰，一金鑰從事M 和 B 之間所傳遞訊息 P 之加/解密，另一金鑰的任務為：(A)P 的完整性驗證（I
- 22 頻域（Frequency Domain）藏入法的數位浮水印技術（Digital Watermarking），通常是先將被保護之創作品的影像，利用離散餘弦轉換（Discrete Cosine Tr
- 23 當使用者分別給予一個 ElGamal 加密演算法兩個明文，P1 和 P2，而 P1=P2；在使用相同 ElGamal演算法細節與相同金鑰條件下，分別產生密文 E1 和 E2。其次，使用者又將 P
- 臭氧層有何作用？(A)造成光害(B)分解溫室氣體 (C)吸收紫外線 (D)毒死細菌
- （ ）由許多大、小支流及主流互通形成的河道系統稱為？(A)流域(B)集水區(C)分水嶺(D)水系。
- ( )旅遊筆記對某教堂的描述：「世紀上半葉，西班牙人在昔日印加帝國神廟打磨精美的石頭基座上，建造宏偉的聖多明哥教堂。」文中的教堂最可能位於現今哪一國家？ (A)古巴 (B)巴西 (C)秘魯
- (A)O(B)X個資法只有保護「經電腦或其他自動化處理」的個人資料。解釋：前法為「電腦個人資料保護法」，個資法不侷限於電腦資料。
- 【題組】⑵構成 disinformation 的基本要件是什麼？（10 分）編輯私有筆記及自訂標籤資訊安全及網路管理-108 年 - 108 特種考試外交人員四等 資訊安全與網路管理概要#79031討
- 2 從系統理論的觀點研究組織，下列敘述何者錯誤？(A)組織是一個開放系統，故必然會有「能趨疲（entropy）」現象(B)組織是一個回饋系統(C)組織具有界限性(D)組織是一個系統交錯重疊的體系
- 2 行政程序法規定，行政機關與人民間締結之行政契約，互負給付義務者，人民之給付與行政機關之給付須有正當合理之關聯，為下列何種原則之具體展現？(A)法律保留原則 (B)不當聯結禁止原則(C)信賴保護原則
- 3 依司法院大法官解釋意旨，下列何種事項得以法律授權之法規命令定之？(A)限制人民身體自由之處置 (B)社會保險(C)公務人員一次記二大過之標準 (D)強制捺印指紋
- 4 關於行政裁量之敘述，下列何者錯誤？(A)行政機關就多種法律效果為選擇，屬行政裁量之行使(B)行政裁量不受法院之審查(C)行政裁量為個案正義之實現(D)行政機關為行使裁量，得訂定裁量基準
- 3 政府再造太重視民營化，下列何種結果最可能產生？(A)立法權集中化趨勢 (B)忽視短期效益，重視長期效益(C)行政責任的強調 (D)國家空洞化
- 請問以下哪個「不是」個人資料保護法所定義的個人資料？(A) 身分證號碼(B) 最高學歷(C) 車牌號碼(D) 手機號碼
- 5 考選部依典試法規定，將特殊性質之考試委由私立大學辦理，為下列何種管轄權限之移轉？(A)權限委任 (B)權限委託 (C)權限委辦 (D)行政委託
- 6 依行政程序法規定，關於行政機關管轄權之敘述，下列何者正確？(A)由缺乏事務權限之行政機關所作成之行政處分，若有管轄權之機關仍應為相同之處分時，原處分即無須撤銷(B)行政機關因法規之變更而喪失案件之
- 4 全球化對於公共行政運作環境的影響，下列何者最錯誤？(A)限縮民營化 (B)公共服務多元 (C)資本主義擴張 (D)強調網絡治理
- 7 主事務所設於新北市之 A 公司於該市境內違法棄置廢土，由桃園市主管機關之稽查人員查獲。關於裁罰 A 公司違法行為之管轄，下列敘述何者正確？(A)新北市主管機關有管轄權，桃園市主管機關應將該事件通知