阿摩線上測驗
登入
首頁
>
國營事業◆1.資通安全概論 2.資通安全法令與規範
>
115年 - 115 經濟部所屬事業機構_新進職員甄試_資通安全: 1 .資通安全概論 2 .資通安全法令與規範#146857
> 試題詳解
19. 下列何者為安裝入侵偵測系統IDS(Intrusion Detection System)的主要原因?
(A)取代現有防火牆
(B)了解員工上網習慣
(C)統計網路流量使用率
(D)監控網路異常活動
答案:
登入後查看
統計:
尚無統計資料
詳解 (共 1 筆)
Jerry
B1 · 2026/10/22
#7618851
答案:D 這題考 IDS(Intru...
(共 334 字,隱藏中)
前往觀看
1
0
相關試題
20. 為了防止駭客在入侵後刪除日誌軌跡,下列何者是最佳做法? (A)將日誌即時備份到遠端的日誌伺服器 (B)對日誌資料夾進行嚴格的存取權限控管 (C)將日誌保留期限設定為1天 (D)日誌檔案屬性改為隱藏與唯讀(Read-Only)
#4066480
21. 某企業要求員工登入VPN時必須輸入密碼並使用手機OTP驗證碼,是基於下列何種因素? (A)持有因素(Something You Have) (B)知識因素(Something You Know) (C)生物特徵因素(Something You Are) (D)行為因素(Something You Do)
#4066481
22. 關於MITRE ATT&CK中的憑證存取(Credential Access)戰術,下列敘述何者正確? (A)透過後門程式維持長期控制 (B)利用作業系統傾印記憶體來取得密碼雜湊 (C)透過網路芳鄰刺探資料庫主機權限 (D)讀取系統日誌(Event Logs)取得明文密碼
#4066482
23. 下列何者為進行資通安全風險評鑑(Risk Assessment)之風險值計算方式? (A)系統建置成本×使用人數 (B)漏洞數量×防火牆規則數 (C)可能性(Likelihood)×衝擊程度(Impact) (D)備份頻率(RPO)×回復時間(RTO)
#4066483
24. 下列何者為現今資安管理所強調組織在網路攻擊中能承受、適應並快速恢復的能力? (A)資通安全防禦力(Cyber Defense) (B)零信任防禦力(Zero-trust Defense) (C)備援能力(Redundancy) (D)網路韌性(Cyber Resilience)
#4066484
25. 某企業的供應鏈廠商遭受駭客入侵,導致該企業的資料外洩。下列何者為其降低供應鏈風險之最佳手段?(A)選擇報價最便宜的供應商(B)定期對供應商進行資安稽核(C)限制與供應商的資料交換時間(D)允許供應商員工遠端登入作業
#4066485
26. 某公務機關官網遭勒索軟體攻擊,導致官網無法對外服務。下列何者為此機關知悉資通安全事件後,向主管機關通報之最遲時限?(A) 1小時內(B) 2小時內(C) 4小時內(D) 24小時內
#4066486
27. 風險分析所使用的方法,除了定量法(Quantitative)之外,還可採用下列何種方法? (A)類比法 (B)定性法 (C)平均法 (D)參數法
#4066487
28. 有關資通安全管理法施行細則,受託業務包含客製化資通系統開發,委託金額達新臺幣多少元以上者,委託機關應自行或另行委託第三方進行安全性檢測?(A) 150萬元(B) 500萬元(C) 800萬元(D) 1,000萬元
#4066488
29. 某公務機關經上級核定為資通安全責任等級C級,依據資通安全管理法,下列敘述何者正確? (A)業務持續運作演練每年辦理2次 (B)業務涉及區域性民眾服務資通系統之維運 (C)機關僅自行維運資通系統 (D)機關無資通系統
#4066489
相關試卷
115年 - 115 經濟部所屬事業機構_新進職員甄試_資通安全: 1 .資通安全概論 2 .資通安全法令與規範#146857
2026 年 · #146857