阿摩線上測驗
登入
首頁
>
iPAS◆資訊安全技術概論◆初級
>
110年 - 初級資訊安全工程師能力鑑定:資訊安全技術概論#102069
> 試題詳解
23. 安全的系統發展生命週期(Secure Software Development Life Cycle, SSDLC)意指發展一套安全系統的順序,用以開發完善安全的資訊系 統。以下哪個不是安全的系統發展生命週期階段?
(A) 設計
(B) 需求
(C) 估價
(D) 開發
答案:
登入後查看
統計:
A(16), B(14), C(777), D(15), E(0) #2788711
詳解 (共 1 筆)
J.C(按讚就好,不當商人)
B1 · 2021/11/18
#5216488
安全軟體開發生命週期 (SSDLC) ...
(共 215 字,隱藏中)
前往觀看
10
0
相關試題
123. 安全的系統發展生命週期(Secure Software Development Life Cycle, SSDLC)意指發展一套安全系統的順序,用以開發完善安全的資訊系 統。以下哪個不是安全的系統發展生命週期階段? (A) 設計 (B) 需求 (C) 估價 (D) 開發
#3163684
24. Android 系統的核心層級應用程式沙箱(Sandbox)是以何種方式來提供 安全性? (A) 每個應用程序指定唯一的使用者識別碼(UID) ,並執行於獨立的 處理程序中 (B) 於非特權群組識別碼(GID)下執行所有應用程式 (C) 限制核心處理程序進行非法讀取 (D) 防止任何未經授權的核心處理程序執行
#2788712
25. 程式碼簽署(Code Signing)無法提供以下哪一項功能? (A) 確認軟體開發者的身份 (B) 防止程式碼被篡改 (C) 用戶端認證 (D) 程式碼執行時期的合法性識別
#2788713
26. 下列何者為目前撰寫安全程式碼的知名的業界參考指引? (A) NIST SP 800 系列 (B) OWASP 指南 (C) FIPS 系列 (D) ISO22301 相關標準
#2788714
27. 關於逆向工程,下列敘述何者正確? (A) 從組合語言恢復高階語言的結構與語法過程 (B) 從機器語言恢復高階語言的結構與語法過程 (C) 從高階語言恢復組合語言的結構與語法過程 (D) 從高階語言恢復機器語言的結構與語法過程
#2788715
28. 關於原始碼漏洞修補,下列敘述何者不正確? (A) 所有類型的原始碼漏洞,均可找到對應的弱點掃描方法 (B) 未經驗證的使用者參數,均應加以驗證 (C) SQL Injection 的源頭可能來自於 Web 頁面,亦可能來自資料庫本 身資料 (D) XSS 的源頭可能來自於瀏覽器的 Document Object Model
#2788716
29. 關於弱點掃描(Vulnerability Assessment)的描述,下列敘述何者不正 確? (A) 弱點掃描屬於一種網路探測技術 (B) 弱點掃描主要是偵測並掃描位於主機上的各個端口或節點的弱點 資訊後,與自身的弱點資料庫進行比對 (C) 若防火牆和入侵偵測系統是屬於被動的防禦方法,則弱點掃描就 屬於一種主動的防禦方法 (D) 弱點掃描與原碼檢測(Source Code Analysis)應擇一使用,以避 免檢測數據相互干擾
#2788717
30. 下列對行動碼(Mobile code),下列敘述何者不正確? (A) 通常不具傷害性 (B) 可在不同作業系統之間執行 (C) 可在不同瀏覽器上順利執行 (D) 無法從遠端系統傳到本地端執行
#2788718
31. 關於病毒(Virus)與蠕蟲(Worm)之比較,下列何者最正確? (A) 病毒通常為惡意程式,蠕蟲則通常不是 (B) 病毒通常透過使用者操作傳播,蠕蟲則會自行擴散 (C) 病毒檔案通常比蠕蟲大 (D) 病毒可自行存在,但蠕蟲無法自行存在
#2788719
32. 資訊安全管理人員經常接收到資安狀況的回報,需要作出判斷進行相 關處置。請問下列哪一現象比較不像遭受到惡意程式的攻擊狀況? (A) 使用者電腦自動發送出大量電子郵件 (B) 使用者電腦系統突然變慢,硬碟大量執行運作 (C) 使用者防毒軟體突然被關閉,失去即時防禦 (D) 使用者電腦收到電子垃圾廣告郵件
#2788720
相關試卷
114年 - 114-2 資訊安全工程師能力鑑定初級試題:I12 資訊安全技術概論#133436
2025 年 · #133436
114年 - 114-1 資訊安全工程師能力鑑定初級試題:資訊安全技術概論#127129
2025 年 · #127129
113年 - 113-2 資訊安全工程師能力鑑定能力鑑定初級試題:資訊安全技術概論#124021
2024 年 · #124021
113年 - 113-1 初級資訊安全工程師02:資訊安全技術概論#120139
2024 年 · #120139
112年 - 112-2 初級資訊安全工程師能力鑑定_01:I12資訊安全技術概論#117723
2023 年 · #117723
112年 - 112-1 初級資訊安全工程師能力鑑定:資訊安全技術概論#114717
2023 年 · #114717
111年 - 111 初級資訊安全工程師能力鑑定_科目1:資訊安全技術概論#113004
2022 年 · #113004
111年 - 111-1初級資訊安全工程師02-資訊安全技術概論#111501
2022 年 · #111501
110年 - 110-2 初級資訊安全工程師-資訊安全技術概論#111433
2021 年 · #111433
110年 - 資訊安全技術概論#104059
2021 年 · #104059