阿摩線上測驗
登入
首頁
>
調查三等◆資訊安全實務
>
102年 - 102年調查人員三等資訊安全實務#44248
>
五、跨網站指令碼（Cross-Site Scripting，通常簡稱為 XSS 或跨站指令碼攻擊）是一種網 站應用程式的安全漏洞攻擊，請說明 XSS 攻擊之常見做法？另請說明避免 XSS 的 主要方法？（20 分）
其他申論題
一、一般發卡單位遇到卡片加解密模組被破解後，通常會採用的處理方式為何？請舉一 已公開的實例說明之。（註：答案不是唯一，但一定要以公開的實例說明處理方式， 此實例必須是發卡於一般大眾，且於媒體中可查詢得知）。（20 分）
#145175
二、最近不少單位發現受到進階持續性滲透攻擊（Advanced Persistent Threat, APT），請 舉出至少 5 種 APT 攻擊特色。（20 分）
#145176
三、資料庫（Database, 通常簡稱為 DB）安全為一般資通訊安全稽核重要查核項目，安 全管理上通常基本會要求資料庫加密、不能使用 SQL 指令存取資料、資料存取權限 控制等，另亦會要求資料傳輸加密。然一般單位通常難以落實，請分別就這四個要求 （資料庫加密、不能使用 SQL 指令存取資料、資料存取權限控制、資料傳輸加密） 說明不易落實的主要因素（註：要付出的代價）？（20 分）
#145177
四、分散式阻斷服務攻擊（Distributed Denial of Service, DDoS）是網路攻擊常見手法， 請說明何謂 DDoS？另請說明防範的主要方法？（20 分）
#145178
一、依社會秩序維護法第 89 條第 2 款之規定，「無正當理由，跟追他人，經勸阻不聽者」，應由警察機關依法處以新臺幣三萬元以下罰鍰或申誡。某政府要員甲爆發婚外情醜聞，某報紙採訪記者丙遂日夜於公開場所跟追疑為該政府要員外遇對象乙，企圖取得獨家報導素材。乙數度要求丙停止跟追未果，遂向警察局報案。請從憲法人權保障的角度，並依據司法院解釋之意旨，分析該條文是否合憲。（25 分）
#145180
二、我國漁船遭菲國海巡船射殺事件發生後，假設立法委員不滿政府的因應態度與措施， 遂提案於院會中作成決議，要求行政院院長應命外交部召回在菲外交使節、驅逐菲國 在臺辦事處負責人，並命行政院勞工委員會立即停止引進菲籍勞工。請依憲法本文 及現行憲法增修條文之相關規定，分析此等決議是否拘束行政院與各部會。（25 分）
#145181
⑴ A culture of police integrity is essential in building respect and trust and, in turn, mutual respect and trust between police and citizens is essential to effective crime control.（10 分）
#145182
⑵臺灣的治安一向不好，這本是長期存在的問題，也是一種事實狀態；相關治安單 位正急著盡全力解決此問題。（10 分）
#145183
四、英文作文：（30 分） Write an essay in English of 350 to 400 words developing the following topic: Have you had any experiences in dealing with police officers? What are they? After you become a police officer, would you act in the same manner? Why or why not?
#145184
一、試述白粉病對作物健康之影響，並舉例說明病原之特徵。（20 分）
#145185
阿摩線上測驗
登入