阿摩線上測驗 登入

最新科目

最新試卷

最新試題

最新申論題

最新課程

最新主題筆記

最新討論

59.下列何種生藥適用於解痙攣及抗發炎? (A)Valerian (B)Feverfew (C)Chamomile (D)Forskolin

6 下列何者非屬行政法人法規定之行政法人績效評鑑內容? (A)人員進用之達成率 (B)年度執行成果之考核 (C)營運(業務)績效及目標達成率之評量 (D)自籌款比率達成率

12. How much gravitational potential energy is stored in a uniform solid sphere of mass M and radius R? (Use G to denote the gravitational constant). (A) GM/R (B) GM²/R (C) 2GM²/R (D) 2GM²/5R (E) none of the above.

16 成年人甲於半年前經醫生診斷為失智,某日清醒時,將一筆土地贈與於乙,並在公證人面前口述 表示要將該地送乙。該贈與契約之效力如何? (A)有效 (B)無效 (C)效力未定 (D)得撤銷

複選題16. 【題組 2】情境如附圖所示,在重新設計遠端登入網路監控設備與核心資通系統的存 取機制時,團隊決定採用一種能結合「環境因素、主體與客體特徵」的動態權限決策 機制,並要求所有管理連線必須進行傳輸加密,同時對資安防護設備的金鑰管理實 施嚴格規範。依據上述架構與資安管理實務,下列哪些敘述是正確且合規的?(複 選) (A) 動態權限機制應允許系統結合「連線者角色、存取時間、來源 IP、設備安全性合 規狀態」等多種條件進行動態綜合決策 (B) 管理連線採用 TLS 1.3 時,可將設備憑證的私鑰同步部署至各管理終端,使連線 雙方使用相同私鑰完成身分驗證與通道建立 (C) 管理連線的加密應採用 TLS 1.3 協定,且資安防護設備內加解密金鑰的產製與儲 存,應使用專門的硬體安全模組(HSM) (D) 管理流量可使用 AES-256 保護,並由連線雙方各自使用其公開金鑰執行工作階段 資料的加解密,以兼顧傳輸效率與身分驗證

17. 在設計零信任架構(ZTA)時,資安團隊欲強化身分治理與管理。在不影響營運效率 的前提下,下列何種授權機制最能滿足「動態最小權限」的設計原則? (A) 給予所有中階以上主管永久性的管理員權限,以便在緊急狀況下能快速排除系統 故障 (B) 強制實施基於角色的存取控制(RBAC) ,並凍結所有角色的權限變更,直到年度 審查完成 (C) 採用靜態存取控制清單(ACL),明確列出每位員工可存取的 IP 位址與連接埠 (D) 基於屬性的存取控制(ABAC) ,結合即時風險評分與使用者環境脈絡進行授權判 斷