20. 圖(七)為三塊木材的膠合強度試驗：若 P = 18 KN，則膠合處的剪應力是多少 MPa？

(A) 5.625
(B) 11.25
(C) 22.5
(D) 112.5

21. 圖(八)的板截面 (2 cm × 6 cm) 與軸力 P = 540 N 垂直，則在與垂直面成 30° 的截面 AB 面上的正向應力是多少 MPa？ (sin 30° = 0.5, cos 30° = 0.866) (A) 0.3896 (B) 0.3375 (C) 0.1949 (D) 0.1125

22. 一矩形斷面簡支樑 (高 h、寬 b) 受集中載重作用，如圖(九)所示：若材料的容許彎曲應力為 σa = 8 MPa，而且設計的寬度為 b = 24 cm，則最小的高度應該為多少 cm？ (A) 36.1 (B) 39.1 (C) 41.1 (D) 45.1

23. 一內徑為 $D = 200 \text{ mm}$ 的瓦斯輸氣管終端蓋板，以六根螺栓封閉，如圖(十)所示：若輸氣壓力為 $p = 40 \text{ kgf/cm}^2$，螺栓的容許拉應力為 $\sigma_a = 155 \text{ MPa}$，則螺栓的最小直徑需要多少 $\text{mm}$？ (A) 7 (B) 9 (C) 11 (D) 13

24. 下列有關牛頓運動定律之敘述，何者正確？ (A) 雨物體間之作用力與反作用力必定同時發生且同時消失 (B) 當一質點受外力作用且合力為零時，此質點必定靜止不動 (C) 雨物體間之作用力與反作用力必定位在同一作用線上且方向相同 (D) 當一質點所受之合力不為零時，此質點必定在做等速度運動

25. 已知圖(十一)BC 桿的截面積是 $0.4 \text{ cm}^2$，彈性係數 $E = 200 \text{ GPa}$，假設 AB 桿為剛體(沒有彈性變形)，則在力 $P = 75 \text{ KN}$ 作用下，D 點的位移是多少 $\text{mm}$？ (A) 9.0 (B) 7.2 (C) 5.4 (D) 3.6

1. 某關鍵基礎設施提供者(CIP)在進行 ISO/IEC 27001:2022 轉版時，針對新增的「威 脅情資(Threat Intelligence)」控制項進行規劃。在滿足《資通安全管理法》要求的前 提下，下列何種做法最能體現該控制項的實務價值？ (A) 建立專屬情資資料庫，要求所有維運人員每日手動比對惡意網址 (B) 將收集到的威脅情資整合至現有的防火牆與端點防禦系統，實現自動化阻斷 (C) 定期下載國家資安資訊分享與分析中心(N-ISAC)的警訊通報並存檔備查 (D) 委託第三方顧問公司每年產出一次全球資安威脅趨勢報告，呈報至資安委員會

2. 在建立資訊安全管理系統(ISMS)的有效性指標(KPI)時，資安架構師正針對「零 信任架構(ZTA)」的導入成效進行設計。考量到「身分鑑別繞過(Authentication Bypass)」，下列何項最能反映組織在面對身份攻擊時的真實防禦有效性？ (A) 每年進行資安意識訓練的員工總時數 (B) 「平均偵測時間(MTTD)」與「平均應變時間(MTTR)」在身份威脅偵測與反應 (ITDR)情境下的變動趨勢 (C) 每月封鎖的惡意 IP 數量與防火牆攔截率之總和 (D) 組織內達成多因子驗證(MFA)部署的伺服器百分比

3. 企業正在導入 ISO 27017 雲端服務資訊安全控制指引。資安團隊在設計雲端控制措 施時，發現不同服務模式(IaaS/PaaS/SaaS)的權責不清是最大風險來源。為了確保 供應鏈安全與法規遵循的有效性，下列何項行動被視為設計所有雲端安全控制措施 的邏輯前提與基礎？ (A) 直接採用雲端供應商提供的 SOC 2 Type II 或 ISO 27001 證書，並將其視為完全免 除內部風險評估責任的依據 (B) 在服務級別協議(SLA)中強制要求擁有對雲端資料中心進行無預警實地實體稽 核(On-site Physical Audit)的權利 (C) 依據所選用的服務模式(IaaS/PaaS/SaaS) ，詳細釐清並對照雙方的「責任分擔模 型(Shared Responsibility Model)」，識別企業端應負責的控制剩餘風險 (D) 基於法規遵循考量，制定策略完全禁止任何含有個人可識別資訊(PII)的資料上 傳至公有雲，以消除資料主權風險

複選題4. 一個完整的供應鏈風險管理計畫，不僅僅是要求供應商填寫一份安全問卷。下列哪 些措施能顯著提升第三方風險管理的有效性？(複選) (A) 在合約中明確訂定詳細的資訊安全責任、稽核權利與事件通報要求 (B) 完全信任大型或知名的供應商，並豁免其安全審查流程 (C) 要求所有供應商提供其完整的軟體物料清單(Software Bill of Materials, SBOM) (D) 定期利用外部攻擊面管理(EASM)工具，主動掃描和評估供應商的對外安全狀 態

5. 依據 ISO 27001:2022 條款 6.1.2(資訊安全風險評鑑)之要求，下列何項作為最符合風險導向 的邏輯順序？ (A) 立即購買 AI 資安防護軟體，並強制所有開發人員安裝以確保開發環境安全 (B) 識別導入 AI 可能帶來的資產弱點與威脅，評估其對機密性、完整性及可用性的 潛在衝擊，再決定處置選項 (C) 直接修訂「適用性聲明書(SoA)」，將所有與 AI 相關的控制措施列為排除項目 (D) 先完成 AI 系統的程式碼開發，待上線前再進行滲透測試以驗證安全性

115年 - 115 原住民族特種考試_三等_家政：食品衛生與安全#144442

115年 - 115 金門縣公立幼兒園教師聯合甄選試題： 幼兒園特教專業科目#144190

115年 - 114 中華民國家庭牙醫學會_家庭牙醫學科專科醫師試題#144159

113年 - 113 灌溉管理組織新進農田水利事業人員甄試試題_灌溉管理人員水質組：灌溉水質採樣與檢驗概要#144220

111年 - 111 灌溉管理組織新進農田水利事業人員甄試試題_灌溉管理人員水質組：灌溉水質管理與保護概要#144230

110年 - (1)公文撰寫#144009

109年 - 109 國立嘉義大學_轉學生招生考試試題：輔導原理與實務#144258

109年 - [無官方正解]109 國立嘉義大學_轉學生招生考試試題：人體解剖生理學#144257

109年 - 109 國立嘉義大學_轉學生招生考試試題：設計概論#144255

109年 - 109 國立嘉義大學_轉學生招生考試試題：食品科學概論#144246