阿摩線上測驗
登入
首頁
>
資訊安全及網路管理
>
109年 - 109 外交特種考試_四等_外交行政人員類科資訊組:資訊安全與網路管理概要#90981
> 試題詳解
3 為避免使用 SQL 結構化查詢語言(Structured Query Language)而發生隱碼注入攻擊(SQL Injection Attack)的防禦方法,下列敘述何者錯誤?
(A)限制輸入字串的長度
(B)排除輸入字串是否隱藏 SQL 指令
(C)不以系統管理員的帳號連結資料庫
(D)開啟防火牆或防毒軟體加以阻擋
答案:
登入後查看
統計:
A(7), B(10), C(9), D(23), E(0) #2456915
詳解 (共 1 筆)
䷎
B1 · 2024/07/02
#6151477
在避免使用 SQL 結構化查詢語言(S...
(共 199 字,隱藏中)
前往觀看
0
1
相關試題
1 對資料進行加密是要確保那一項的資安要求? (A)機密性(Confidentiality) (B)完整性(Integrity) (C)鑑別性(Authenticity) (D)可用性(Availability)
#2456913
2 在實務應用上,使用公開金鑰密碼系統(Public Key Cryptosystem)的公鑰時,常用那一種方法來 確保公鑰的有效性(Validation)? (A)驗證該公鑰的憑證(Certificate) (B)驗證該公鑰的雜湊值(Hashed Value) (C)測試該公鑰的亂度(Randomness) (D)測試該公鑰的加密(Encryption)功能
#2456914
4 採用單一簽入(Single Sign-on)技術的系統登入方法,下列敘述何者錯誤? (A)使用者不須使用多組不同的帳號及通行密碼來分別登入多種應用系統 (B)使用者只要登入一次,就可以使用該帳號授權使用的其他系統資源 (C)若駭客竊取到使用者的帳號及通行密碼,仍無法取得該帳號授權使用的其他系統資源 (D)可以有效簡化系統管理者對使用者的權限控管問題
#2456916
5 有關導入 ISO 27001 資訊安全管理系統(Information Security Management System, 簡稱 ISMS)的 標準驗證,營運持續管理程序書是屬於那一階文件? (A)第一階 (B)第二階 (C)第三階 (D)第四階
#2456917
6 利用 Ping 指令進行 Ping of Death 攻擊,主要源自於下列那一項網路協定的安全弱點? (A) TCP(Transmission Control Protocol) (B) UDP(User Datagram Protocol) (C) ICMP(Internet Control Management Protocol) (D) SMTP(Simple Mail Transfer Protocol)
#2456918
7 封包過濾防火牆(Packet Filter Firewall)是部署在 OSI(Open System Interconnection)七層模型中 的那一層? (A)應用層(Application Layer) (B)交談層(Session Layer) (C)網路層(Network Layer) (D)資料連接層(Data Link Layer)
#2456919
8 依據 OSI(Open System Interconnection)定義的七層模型,路由器(Router)是部署在那一層? (A)網路層(Network Layer) (B)傳輸層(Transport Layer) (C)應用層(Application Layer) (D)交談層(Session Layer)
#2456920
9 有關雲端服務(Cloud Services),下列敘述何者錯誤? (A)採用虛擬化技術(Virtualization) (B)採用集中式架構(Centralized Architecture) (C)可提供使用者隨選服務(Service on Demand) (D)可提供動態擴充的資源共享服務
#2456921
10 下列那一個網路協定可以同時提供在線(On-line)與離線(Off-line)的瀏覽模式,並可允許多個 裝置同步讀取電子郵件? (A) POP(Post Office Protocol) (B) SMTP(Simple Mail Transfer Protocol) (C) UDP(User Datagram Protocol) (D) IMAP(Internet Message Access Protocol)
#2456922
11 在兼顧安全考量及服務品質要求的前提之下,當監控到單位內部的網路流量突然持續暴增時,下 列那一種緊急應變處理方式最適宜? (A)立即關閉網路伺服器的電源 (B)立即關閉網路伺服器的外網連接埠 (C)立即啟動流量清洗及導流措施 (D)立即啟動入侵偵測系統更新
#2456923
相關試卷
112年 - 112 調查特種考試_三等_資訊科學組:資訊安全實務#116094
2023 年 · #116094
111年 - 111 調查特種考試_三等_資訊科學組:資訊安全實務#110308
2022 年 · #110308
110年 - 110 ITE 資訊專業人員鑑定試題_資訊安全類:資訊與網路安全概論ISN#127939
2021 年 · #127939
110年 - 110 一般警察特種考試_二等_刑事警察人員數位鑑識組:網路與資訊安全(包括資訊安全技術與應用、資安事件處理)#101659
2021 年 · #101659
109年 - 109 外交特種考試_四等_外交行政人員類科資訊組:資訊安全與網路管理概要#90981
2020 年 · #90981
109年 - 109 調查特種考試_三等_資訊科學組:資訊安全實務#90032
2020 年 · #90032
108年 - 108 外交特種考試_四等_外交行政人員類科資訊組:資訊安全與網路管理概要#79031
2019 年 · #79031
107年 - 107 外交特種考試_四等_外交行政人員類科資訊組:資訊安全與網路管理概要#71955
2018 年 · #71955
106年 - 106 調查特種考試_三等_資訊科學組:資訊安全實務#64179
2017 年 · #64179
105年 - 105 外交特種考試_四等_外交行政人員類科資訊組:資訊安全與網路管理概要#56541
2016 年 · #56541