阿摩線上測驗
登入
首頁
>
iPAS◆資訊安全管理概論◆初級
>
111年 - 111初級資訊安全工程師01:資訊安全管理概論#112147
> 試題詳解
25. 下列何者是「殘餘風險」(Residual Risk)的敘述?
(A) 單位可以承受的風險
(B) 沒有被識別的風險
(C) 已經被識別,但是沒有指定處置方法的風險
(D) 執行風險處理措施後,還殘留下來的風險
答案:
登入後查看
統計:
A(46), B(71), C(154), D(1423), E(0) #3032692
詳解 (共 2 筆)
陳小刀
B1 · 2022/12/13
#5677382
殘餘風險(residual risk):...
(共 55 字,隱藏中)
前往觀看
11
1
Aaron Lim
B2 · 2024/02/07
#6025402
殘餘風險(Residual Risk)...
(共 634 字,隱藏中)
前往觀看
3
0
相關試題
26. 無人看守設備(Unattended Equipments),如系統主機、 無人看管的通訊設備,皆存在著可能被錯誤使用、竊取 的風險。下列何者較「無」關於無人看守設備應注意事 項? (A) 若為封閉場所,可以加裝門鎖保護 (B) 若為開放場所,可以加裝監視器加以監控 (C) 加裝滅火器 (D) 設定螢幕保護或使用密碼
#3032693
27. 公司 ERP(Enterprise Resource Planning)系統針對不同 職務功能給予不同權限的目地,與下列何項關聯性較 高? (A) 機密性、完整性 (B) 可用性、完整性 (C) 機密性、可用性 (D) 機密性、可用性、完整性
#3032694
28. 門禁卡與機房進出需要特定密碼控制實體出入,是下列 哪一個目的? (A) 偵測性 (B) 指導性 (C) 預防性 (D) 嚇阻性
#3032695
29. 關於特權帳號管理與控制中需要特別注意的項目,下列 何者錯誤? (A) 特權帳號登入時間、頻繁次數 (B) 留下詳細的必要軌跡,每日進行盤點與稽核 (C) 使用雙授權的管理機制,增加控制點 (D) 避免特權帳號分散,帳號密碼應該共用,便於管 理
#3032696
30. 以現行科技發展而言,下列何種生物特性較「不」適合 拿來作為身份鑑別使用? (A) 指紋 (B) 虹膜 (C) 臉部特徵 (D) 身高
#3032697
31. 關於生物辨識錯誤型態的敘述,下列何者正確? (A) 錯誤接受(False Acceptance)發生時,會拒絕正 確使用者進入 (B) 交叉錯誤率(Crossover Error Rate, CER)發生時 為第一型錯誤率等於第二型錯誤率 (C) 對存取控制來說第一型錯誤發生時比第二型錯誤 嚴重 (D) 視網膜與虹膜辨識的 CER 最高
#3032698
32. 如附圖所示,使用帳號及通關密碼(Password)來登入 資訊系統,為了確保安全起見,必須採取何項措施? (A) (1)、(2)、(3) (B) (1)、(2)、(4) (C) (1)、(3)、(4) (D) (2)、(3)、(4)
#3032699
33. 關於 AD(Active Directory)與 LDAP(Light-weighted Data Access Protocol)兩者比較的敘述,下列何者正 確? (A) AD 是用來交談的協議,也就是目錄資料的協議 規範 (B) LDAP 是一目錄服務,通過 IP 協議提供訪問控制 和維護分布式資訊 (C) AD 網域的基本物件包含了 Domain Controllers、 Computers、Builtin、Users (D) LDAP 提供唯讀型網域控制站的網域控制站角色
#3032700
34. 某位安全性分析師負責整合企業的單一登入(Single Sign-On, SSO)解決方案,解決方案需要採用開放性的 標準,並且在許多不同網頁應用程式間交換認證及授權 訊息,下列何者為分析師最應提出的建議方案? (A) RADIUS (B) SAML (C) TACACS + (D) XTACACS
#3032701
35. 公司的簽到系統是採用動態行為特徵「簽名辨識」(在 電子筆上加裝感應器),但某日員工 Alex 因為慣用右手 受傷,改用左手簽名,卻一樣可以通過辨識簽到系統, 請問安全管理人員得知此狀況後,該如何處理? (A) 將簽到系統的敏感度調高,以降低錯誤拒絕率 (False Rejection Rate) (B) 將簽到系統的敏感度調低,以提高錯誤拒絕率 (False Rejection Rate) (C) 將簽到系統的敏感度調高,以降低錯誤接受率 (False Acceptance Rate) (D) 將簽到系統的敏感度調低,以提高錯誤接受率 (False Acceptance Rate)
#3032702
相關試卷
114年 - 114-2 資訊安全工程師能力鑑定初級試題:資訊安全管理概論#133437
2025 年 · #133437
114年 - 114-1 資訊安全工程師能力鑑定初級試題:資訊安全管理概論#127127
2025 年 · #127127
113年 - 113-2 資訊安全工程師能力鑑定初級試題:資訊安全管理概論#124020
2024 年 · #124020
113年 - 113-1 初級資訊安全工程師01-資訊安全管理概論#120138
2024 年 · #120138
112年 - 112-2 初級資訊安全工程師能力鑑定試題01:I11資訊安全管理概論#117738
2023 年 · #117738
112年 - 112-1 初級資訊安全工程師能力鑑定:資訊安全管理概論#114715
2023 年 · #114715
111年 - 111初級資訊安全工程師01:資訊安全管理概論#112147
2022 年 · #112147
111年 - 111 初級資訊安全工程師01-資訊安全管理概論#111443
2022 年 · #111443
110年 - 110-2 初級資訊安全工程師-資訊安全管理概論#111415
2021 年 · #111415
110年 - 110-1初級資訊安全工程師-資訊安全管理概論#104050
2021 年 · #104050