問題詳情
46 稽核由稽核組織的來源進行區分，可將稽核活動分為三類：第一方稽核、第二方稽核與第三方稽核，請問下列何者為第三方稽核？
(A)內部稽核
(B)主管機關以督導及管理的角度執行稽核活動
(C)對供應商或外包商進行的稽核活動
(D)由企業組織外部的驗證公司執行稽核活動
(A)內部稽核
(B)主管機關以督導及管理的角度執行稽核活動
(C)對供應商或外包商進行的稽核活動
(D)由企業組織外部的驗證公司執行稽核活動
參考答案
無參考答案
內容推薦
- 下列關於網圖之敘述，何者為正確？(A)自由浮時為不影響次一結點之最早開始時間(B)干擾浮時為影響次一結點之最早開始時間(C)縮短工期僅需要徑上縮短日數(D)整體工程中，要徑為工期最長之路徑，且
- 有關鋼筋混凝土使用的鋼筋，下列何者正確？(A)鋼筋直徑在 9mm 以上者應使用竹節鋼筋，8mm 以下者得使用光面鋼筋(B)竹節鋼筋焊接用鋼筋應採用 SD42W(C)鋼筋續接器應交由認證核可的實
- 44 企業組織從事營運的相關活動，應考量符合適法性的要求，此要求之來源涵蓋法律、標準、法令、法規、合約等，上述要求較適合之名稱為何？(A)遵循性（compliance）(B)依據（accordance
- 建築物地下室開挖作業之監測儀器中「經緯儀」可監測下列哪些項目？(A)周邊建築物傾斜(B)支撐橫擋彎曲度變形(C)擋土壁變形(D)擋土壁應力。
- 下列敘述何者正確？(A)雨水及污排水不必分流(B)給排水管之使用應採符合 CN S 標準之管材(C)蓄水池之設置依規定周邊牆壁間需留有 45 CM 以上之安全空間(D)給水管配置，為防止負壓或
- 42 在資訊安全管理循環裡，下列哪一項內容是依據管理階層之審查結果採取矯正與預防措施，以達成持續改進 ISMS？(A)規劃（Plan）(B)持續改善（Act）(C)查核（Check）(D)執行（Do）
- 43 下列何者不屬於資訊安全管理相關之標準與規範？(A)NIST SP 800 系列(B)CNS 27001(C)ISO 27799(D)CNS 7797
- 建築工程主要的設計圖包含下列哪種圖？(A)建築配置圖(B)結構圖(C)家具配置圖(D)機電配置圖。
- 下列敘何者為基礎施工中因地下水引起之問題？(A)土壤風化(B)坡面洗掘(C)隆起(D)地盤凍結膨脹。
- 建築物周邊回填方可以土壤或石料分層填築，有關每層鬆方厚度之規定，下列何者不正確？(A)石料每層填築不得超過 50cm(B)石料每層填築不得超過 30cm(C)土壤每層填築不得超過 50cm(D
內容推薦
- 左圖正確之立體圖為(A) (B) (C) (D)
- 47 某系統一年當機 20 小時，請問此系統之可用性位於下列何者區間？(A)0.98 ~ 0.99(B)0.99 ~ 0.999(C)0.999 ~ 0.9999(D)0.9999 ~ 0.99999
- 機關欲辦理變更設計之敘述，下列何者正確？(A)契約價金應依規定之金額及條件給付，非有正當適法理由不宜隨意變更，以免違反公共利益及公平合理之原則(B)經機關確認原契約項目之工法或製程不可行而需調
- 銲接符號 是表示(A)銲圓型板(B)現場銲接(C)銲道銲圓(D)全周銲接。
- 48 資料庫之加密包含下列哪些層面？(複選)(A)DBMS 組態設定加密(B)網路傳輸加密(C)資料庫檔案加密(D)隨機存取記憶體（RAM）加密
- 下列函式原型及變數宣告，在 main func tion 正確的函數呼叫，下列何者正確？(A)&a, a(B)r, &r(C)a,&r(D)&r, a。
- 50 下列何項措施不會增進資料庫之安全？(A)善加使用視表（view）(B)遵循 ACID 原則(C)移除不需要的帳號(D)不修改 DBMS 的預設網路埠
- 下列何者非金屬帷幕牆組裝模式？(A)框架式系統(B)版片式系統(C)預鑄混凝土系統(D)單元式系統。
- 49 依電子商務之特性，其資訊安全之目標除機密性、完整性及可用性外，還必須特別考慮下列哪些資訊安全目標？(複選)(A)身分鑑別(B)個人隱私(C)偏好性(D)不可否認性
- 有關全玻璃帷幕牆安裝之敘述，下列何者不正確？(A)全玻璃帷幕牆面板玻璃厚度不宜小於 5 mm(B)全玻璃帷幕牆玻璃面板尺寸一般較大，宜採用機械吸盤安裝(C)當帷幕牆玻璃高度超過 3m 應懸掛在
- 鋼構造節點接合方式，下列何者較為合理 (A) (B) (C) (D) 。
- 下列何者不是處理資訊安全風險的作法？(A)接受風險(B)逃避風險(C)轉移風險(D)降低風險
- 鋼構工程施工作業時，下列哪些可能產生物體飛落之危害？(A)手工具、螺栓等物體不慎飛落(B)工材或鋼承鈑未固定前遭強風吹落(C)控制土壤沉陷量(D)使用起重機具吊掛物體。
- 下列何者不屬於重力排水工法？(A)集水坑(B)真空抽水(C)點井(D)深井。
- 52 下列哪些是資訊安全風險分析的工具？(複選)(A)蒙地卡羅模擬法(B)專家調查法(C)擲骰子(D)歷史模擬法
- 54 資訊安全風險處理的考量包含下列哪些項目？(複選)(A)風險接受準則(B)法律(C)契約(D)選擇讓資產無風險的處理方式
- 53 資訊安全風險評估表格不會包含以下哪一項內容？(A)資產(B)擁有者(C)CIA 影響程度(D)CAN 影響程度
- 各地區海洋的鹽度均有差異，請問下列哪一個因素將會使區域海水的鹽度變高？(A)海洋上空的降雨量增加 (B)海邊漁民大量抽取海水進行養殖漁業(C)日照強烈使海水大量蒸發 (D)河川的淡水大量流入該海域
- 55 適用性聲明書不包含下列哪一個項目？(A)控制措施(B)排除之控制措施及理由(C)控制措施交叉核對表(D)風險處理計畫
- 有關開挖土石方之敘述，下列何者正確？(A)應隨時保持良好之排水狀況，不得有積水之現象(B)檢討 開挖之順序，不得妨礙開挖工程之動線(C)所有挖方除隧道外，應自下而上順序開挖(D)應按設計圖說所
- 鋼筋混凝土構造之建築物的龜裂，可歸咎於施工因素的敘述，下列何者正確？(A)材料拌合不均勻(B)鋼筋間距及保護層厚度不足(C)坍度試驗抽樣數不足(D)混凝土養護欠佳。
- 地形的起伏與氣候的變化都是影響地下水面高低變化的因素之一，地勢較低和降雨量豐沛的地區，其地下水面的高、低分別為何？ (A)低；低 (B)高；低 (C)低；高 (D)高；高。
- 地下水是相當重要的淡水資源，但過度的抽取將可能帶來不良的影響，請問下列何者不屬於抽取地下水地層下陷後所可能導致的災害？ (A)海嘯 (B)下水道排水功能失效 (C)海水倒灌 (D)堤防功能失效。
- 臺灣如果連續長時間不下雨，河、湖與水庫的水都將減少，可利用的水資源亦減少，下列何項是我們在有雨時可實施的措施，將最有助於我們保護並善用水資源？ (A)大量開挖地下水，以供不時之需 (B)善用冰川的
- 有關鋼骨鋼筋混凝土內置的鋼筋與鋼骨關係，下列何者正確？(A)柱矩形斷面至少應於斷面四個角落各配置一根主筋。且主筋應採用竹節鋼筋且直徑須為 D16 以上(B)箍筋與鋼骨淨間距至少應保持 25mm