阿摩線上測驗
登入
首頁
>
iPAS◆資訊安全技術概論◆初級
>
110年 - 資訊安全技術概論#104059
> 試題詳解
28. 系統人員通常無法立刻針對漏洞本身進行修補(Patch)的是下列何種 漏洞?
(A) 區域漏洞(Local Vulnerabilities)
(B) 稀疏漏洞(Sparse Vulnerabilities)
(C) 沙盒漏洞(Sandbox Vulnerabilities)
(D) 零時差漏洞(Zero-Day Vulnerabilities)
答案:
登入後查看
統計:
A(24), B(33), C(73), D(739), E(0) #2812183
詳解 (共 1 筆)
115已上岸
B1 · 2024/05/05
#6088175
零時差漏洞是原程式開發公司,已知或未知程...
(共 78 字,隱藏中)
前往觀看
11
0
相關試題
29. 下列何者「不」是進行中間人攻擊(Man-In-The-Middle Attack, MITM) 所採用的技巧? (A) Clickjacking (B) Sniffing (C) Packet Injecting (D) Session Hijacking
#2812184
30. 關於弱點評估,下列敘述何者正確? (A) 不同的弱點管理方式都可使用相同的風險評級對弱點進行評分 (B) 具高風險弱點可協助組織提升在業界中的口碑 (C) 弱掃報告中的弱點評分可依據組織產業類型或性質重新給予評分 (D) 弱掃工具提供的報告結果準確性高,無需再對弱點進行評估
#2812185
31. 關於連線劫持(Session Hijacking)的偵測與防禦,下列敘述何者「不」 正確? (A) 實踐自動登出的功能也是連線劫持的其中一種防禦方式 (B) 防毒軟體對連線劫持也有部分功效 (C) 加密的連線可預防連線劫持 (D) IDS 可偵測與防禦連線劫持
#2812186
32. 關於資料備份,下列敘述何者正確? (A) 為避免備份資料佔用儲存空間,僅需留存最新副本即可 (B) 資料庫叢集之抄寫功能(Replication),即為資料備份機制 (C) 備份資料還原測試應定期執行,確保副本資料正常留存 (D) 資料中心(IDC)進出管制嚴密,因此備份資料與來源資料存放 於同地機房即可避免損毀
#2812187
33. 關於去識別化(De-identification),是為了保護資料的何種特性? (A) 機密性(Confidentiality) (B) 完整性(Integrity) (C) 可用性(Availability) (D) 可歸責性(Accountability)
#2812188
34. 某組織規劃的資料備份策略為週日進行完全備份,週一至週六進行 「X」備份。若組織在週四因系統問題導致資料毀損,此時資料備份 管理員之處理程序為先還原週日完全備份資料後,再依序將週一至週 三所備份之資料還原,請問此「X」備份是指下列何者? (A) 完整備份(Full Backup) (B) 增量備份(Incremental Backup) (C) 減量備份(Decremental Backup) (D) 差異備份(Differential Backup)
#2812189
35. 在雜湊(Hash)之前將內容插入特定字串,稱為下列何者? (A) 數位簽章(Digital Signature) (B) 加鹽(Salt) (C) 編碼(Encoding) (D) 替換(Substitution)
#2812190
36. 某公司將網站伺服器內的五顆硬碟作 RAID 5,並且規劃備份機制為每 週日 23:30 進行完整備份(Full Backup),其餘每天 23:30 進行差異備 份(Differential Backup) ,若於某週三 23:00 時伺服器其中一顆硬碟發 生故障,此時應採取下列何種處理方式? (A) 將上週五的 Full Backup 磁帶回存,再依序將週日、一、二的增量 備份磁帶回存 (B) 將上週五的 Full Backup 磁帶回存,再將週二的備份磁帶回存 (C) 將上週三的磁帶回存 (D) 只需更換有問題的硬碟,重作 Rebuild 即可
#2812191
37. 關於 Syslog 日誌傳輸協議,下列敘述何者正確? (A) 為確保資料傳輸效率,僅能透過 UDP 協議使用 (B) 為確保資料正確性,僅能透過 TCP 協議使用 (C) 為確保資料機密性,可透過 TLS 協議進行加密傳輸 (D) 為確保資料機密性,日誌需先自行加密後再進行傳輸
#2812192
38. 在進行日誌分析前,通常會先將蒐集的資料中,格式不正確或完整度 不足的資料進行刪除或修正,此舉稱為下列何者? (A) Data Collection (B) Data Profiling (C) Data Normalization (D) Data Cleaning
#2812193
相關試卷
114年 - 114-2 資訊安全工程師能力鑑定初級試題:I12 資訊安全技術概論#133436
2025 年 · #133436
114年 - 114-1 資訊安全工程師能力鑑定初級試題:資訊安全技術概論#127129
2025 年 · #127129
113年 - 113-2 資訊安全工程師能力鑑定能力鑑定初級試題:資訊安全技術概論#124021
2024 年 · #124021
113年 - 113-1 初級資訊安全工程師02:資訊安全技術概論#120139
2024 年 · #120139
112年 - 112-2 初級資訊安全工程師能力鑑定_01:I12資訊安全技術概論#117723
2023 年 · #117723
112年 - 112-1 初級資訊安全工程師能力鑑定:資訊安全技術概論#114717
2023 年 · #114717
111年 - 111 初級資訊安全工程師能力鑑定_科目1:資訊安全技術概論#113004
2022 年 · #113004
111年 - 111-1初級資訊安全工程師02-資訊安全技術概論#111501
2022 年 · #111501
110年 - 110-2 初級資訊安全工程師-資訊安全技術概論#111433
2021 年 · #111433
110年 - 資訊安全技術概論#104059
2021 年 · #104059