問題詳情
43 下列何者不屬於資訊安全管理相關之標準與規範？
(A)NIST SP 800 系列
(B)CNS 27001
(C)ISO 27799
(D)CNS 7797
(A)NIST SP 800 系列
(B)CNS 27001
(C)ISO 27799
(D)CNS 7797
參考答案
無參考答案
內容推薦
- 下列敘何者為基礎施工中因地下水引起之問題？(A)土壤風化(B)坡面洗掘(C)隆起(D)地盤凍結膨脹。
- 建築物周邊回填方可以土壤或石料分層填築，有關每層鬆方厚度之規定，下列何者不正確？(A)石料每層填築不得超過 50cm(B)石料每層填築不得超過 30cm(C)土壤每層填築不得超過 50cm(D
- 半自動銲接，電流與電弧電壓固定時，銲接速度愈快則(A)銲道寬度愈寬(B)銲道外觀優美(C)滲透愈深(D)銲道寬度愈窄。
- 船舶外板，採用鉚接比採用銲接在航行阻力會(A)不一定(B)相同(C)增加(D)減少。
- 潛弧自動銲的優點是(A)銲件不必組合(B)不需人員操作(C)無火花銲濺物，銲道美觀(D)能仰銲。
- 41 因應實務的需求，資訊安全管理系統（ISMS）顯得其重要性，請問下列哪一項不屬於 ISMS 的步驟範圍？(A)系統安全管理(B)人員安全管理(C)綠色環保管理(D)網路安全管理
- 40 目前資料庫管理系統對於安全機制都提供完善的保障，而有效地提供使用者登入控管機制是屬於哪一方面的安全考量？(A)資料備份(B)使用者權限(C)密碼設定(D)人員訓練
- 39 電子文件保護機制除了須滿足機密性、完整性、鑑別性、不可否認性等資訊安全目標外，尚須兼顧下列哪些具實務應用的需求？(複選)(A)開放性(B)長期性(C)法律性(D)永續性
- 如圖(五)之電路，若SW ON形成充電電路，達穩定狀態後電容兩端電壓為多少伏特？(A) 10(B) 90(C) 40(D) 30
- 38 電子商務交易環境中，在「不可否認性」的安全需求上，其安全目的要做到確認交易的真實性，在安全機制方面應做到何種程度？(A)數位簽章演算法(B)訊息驗證碼(C)密碼驗證(D)資料加密演算法
內容推薦
- 下列敘述何者正確？(A)雨水及污排水不必分流(B)給排水管之使用應採符合 CN S 標準之管材(C)蓄水池之設置依規定周邊牆壁間需留有 45 CM 以上之安全空間(D)給水管配置，為防止負壓或
- 建築物地下室開挖作業之監測儀器中「經緯儀」可監測下列哪些項目？(A)周邊建築物傾斜(B)支撐橫擋彎曲度變形(C)擋土壁變形(D)擋土壁應力。
- 44 企業組織從事營運的相關活動，應考量符合適法性的要求，此要求之來源涵蓋法律、標準、法令、法規、合約等，上述要求較適合之名稱為何？(A)遵循性（compliance）(B)依據（accordance
- 有關鋼筋混凝土使用的鋼筋，下列何者正確？(A)鋼筋直徑在 9mm 以上者應使用竹節鋼筋，8mm 以下者得使用光面鋼筋(B)竹節鋼筋焊接用鋼筋應採用 SD42W(C)鋼筋續接器應交由認證核可的實
- 下列關於網圖之敘述，何者為正確？(A)自由浮時為不影響次一結點之最早開始時間(B)干擾浮時為影響次一結點之最早開始時間(C)縮短工期僅需要徑上縮短日數(D)整體工程中，要徑為工期最長之路徑，且
- 45 在網路上的虛擬世界中，可以使用數位憑證來識別與驗證對方的身分，其作用類似於真實生活中的身分證，而一般常用的數位憑證採用之標準為X.509 第三版（也稱為 X.509 v3），如：自然人憑證、工商
- 46 稽核由稽核組織的來源進行區分，可將稽核活動分為三類：第一方稽核、第二方稽核與第三方稽核，請問下列何者為第三方稽核？(A)內部稽核(B)主管機關以督導及管理的角度執行稽核活動(C)對供應商或外包商
- 有關鋼構件之塗料塗裝要項，下列何者正確？(A)除預塗底漆外，同噴塗面可使用超過兩種以上廠牌塗料(B)超過標準時間未塗裝者，塗裝前應再檢查，若已產生銹蝕，應再進行表面處理，去除表面之銹蝕(C)在
- 左圖正確之立體圖為(A) (B) (C) (D)
- 47 某系統一年當機 20 小時，請問此系統之可用性位於下列何者區間？(A)0.98 ~ 0.99(B)0.99 ~ 0.999(C)0.999 ~ 0.9999(D)0.9999 ~ 0.99999
- 機關欲辦理變更設計之敘述，下列何者正確？(A)契約價金應依規定之金額及條件給付，非有正當適法理由不宜隨意變更，以免違反公共利益及公平合理之原則(B)經機關確認原契約項目之工法或製程不可行而需調
- 銲接符號 是表示(A)銲圓型板(B)現場銲接(C)銲道銲圓(D)全周銲接。
- 48 資料庫之加密包含下列哪些層面？(複選)(A)DBMS 組態設定加密(B)網路傳輸加密(C)資料庫檔案加密(D)隨機存取記憶體（RAM）加密
- 下列函式原型及變數宣告，在 main func tion 正確的函數呼叫，下列何者正確？(A)&a, a(B)r, &r(C)a,&r(D)&r, a。
- 50 下列何項措施不會增進資料庫之安全？(A)善加使用視表（view）(B)遵循 ACID 原則(C)移除不需要的帳號(D)不修改 DBMS 的預設網路埠
- 下列何者非金屬帷幕牆組裝模式？(A)框架式系統(B)版片式系統(C)預鑄混凝土系統(D)單元式系統。
- 49 依電子商務之特性，其資訊安全之目標除機密性、完整性及可用性外，還必須特別考慮下列哪些資訊安全目標？(複選)(A)身分鑑別(B)個人隱私(C)偏好性(D)不可否認性
- 有關全玻璃帷幕牆安裝之敘述，下列何者不正確？(A)全玻璃帷幕牆面板玻璃厚度不宜小於 5 mm(B)全玻璃帷幕牆玻璃面板尺寸一般較大，宜採用機械吸盤安裝(C)當帷幕牆玻璃高度超過 3m 應懸掛在
- 鋼構造節點接合方式，下列何者較為合理 (A) (B) (C) (D) 。
- 下列何者不是處理資訊安全風險的作法？(A)接受風險(B)逃避風險(C)轉移風險(D)降低風險
- 鋼構工程施工作業時，下列哪些可能產生物體飛落之危害？(A)手工具、螺栓等物體不慎飛落(B)工材或鋼承鈑未固定前遭強風吹落(C)控制土壤沉陷量(D)使用起重機具吊掛物體。
- 下列何者不屬於重力排水工法？(A)集水坑(B)真空抽水(C)點井(D)深井。
- 52 下列哪些是資訊安全風險分析的工具？(複選)(A)蒙地卡羅模擬法(B)專家調查法(C)擲骰子(D)歷史模擬法
- 54 資訊安全風險處理的考量包含下列哪些項目？(複選)(A)風險接受準則(B)法律(C)契約(D)選擇讓資產無風險的處理方式
- 53 資訊安全風險評估表格不會包含以下哪一項內容？(A)資產(B)擁有者(C)CIA 影響程度(D)CAN 影響程度