阿摩線上測驗
登入
首頁
>
(1)計算機概要(2)作業系統管理(Windows/AIX/Linux）(3)網路管理(4)資訊安全管理 (Firewall、IPS、MDM、SIEM、WAF、DLP、防毒、網路弱掃、原碼檢測)
>
108年 - 合作金庫商業銀行 108 年新進人員 資安防護系統管理人員 專業科目：(1)計算機概要(2)作業系統管理(Windows/AIX/Linux)(3)網路管理 (4)資訊安全管理（Firewall、IPS、MDM、SIEM、WAF、DLP、防毒、網路弱 掃、原碼檢測）#78884
> 申論題
題組內容
第四題： 請回答下列關於資訊安全管理的問題：
（二）請列舉 OWASP 在 2017 年 11 月公布網站安全十大風險項目(OWASP- Top 10 Vulnerabilities in web applications)。【10 分】
相關申論題
（一）請分別說明先來先做法(First Come First Served Scheduling)、最短工作先做法 (Shortest Job First Scheduling)、剩餘時間最短者優先法(Shortest Remaining Time First Scheduling)及輪作法(Round Robin Scheduling)。【20 分】
#321306
（二）上述四種排程方法中，哪些是可搶奪的(Preemptive)？【5 分】
#321307
（一）某 Process（程序）佔據系統 CPU（中央處理器）與記憶體，造成系統停頓，請 找出程序並停用（使用系統內建工具或指令）。【15 分】
#321308
（二）現在要調查系統或核心日誌，請說明調閱方式。【10 分】
#321309
第三題： 請問在資訊安全管理系統(ISMS)中的內部稽核該如何進行？【25 分】
#321310
（一）請列舉四類型的防火牆並簡要描述各自與其他種類不同之處。【15 分】
#321311
⑶面對駭客網路攻擊威脅下，企業為避免網頁應用系統(web application)存在安全 漏洞，常見的防範措施包含執行「滲透測試」(Penetration Test)與「弱點掃描」 (Vulnerability Scanning)，請問「滲透測試」之主要做法與特點分別為何？ 【10分】
#382083
⑵為防範內部網路遭受駭客入侵或惡意攻擊等情事，企業機構常架設「封包過濾型 防火牆」(Packet-Filtering Firewall)，藉以篩選可進出網路層之封包，請問此類防 火牆篩選封包之檢查規則以何為據？【10分】
#382082
第四題： 請回答下列問題： ⑴安全資訊與事件管理(Security Information and Event Management, SIEM)涵括 「安全資訊管理」(SIM)以及「安全事件管理」(SEM)，請問SIM所側重的作業 要點為何？【5分】
#382081
第三題： 近年來網路威脅層出不窮，主要是因為軟體系統或網路服務的漏洞可以讓攻擊者有機可 趁，因此弱點掃描就成為現在資安防護的重要技術之一。試說明弱點掃描的原理、其作業的 三個階段、其掃描的範圍，並舉出三種以上常見的弱點掃描工具。【25分】
#382080
相關試卷
109年 - 109 合作金庫商業銀行 新進人員甄試_資安防護分析師:(1)計算機概要；(2)作業系統管理(Windows /AIX/Linux)；(3)網路管理； (4)資訊安全管理(資安事件管理與監控(SIEM & SOC)、資安事件鑑識分析、網 站應用程式防火牆(WAF)、分散式阻斷服務攻擊防禦(DDOS)、滲透測試、防火 牆(FW)、入侵偵測防禦系統(IPS)、個資外洩防護(DLP)、進階持續威脅(APT)、 防毒)#92867
109年 · #92867
109年 - 109 合作金庫商業銀行 新進人員甄試 資安防護管理人員(程式安全) 專業科目：(1)計算機概要；(2)作業系統管理(Windows /AIX/Linux)；(3)安全程式設計 (4)資訊安全管理(網路弱掃、原碼檢測、滲透測試、網站應用程式防火牆(WAF))#85416
109年 · #85416
109年 - 109 合作金庫商業銀行 新進人員甄試 資安防護管理人員(網路安全) 專業科目：(1)計算機概要；(2)作業系統管理(Windows /AIX/Linux)；(3)網路管理； (4)資訊安全管理(個資外洩防護(DLP)、進階持續威脅(APT)、行動裝置管理 (MDM)、入侵偵測防禦系統(IPS)、資安事件管理(SIEM)、資安事件鑑識分析)#85394
109年 · #85394
108年 - 合作金庫商業銀行 108 年新進人員 資安防護系統管理人員 專業科目：(1)計算機概要(2)作業系統管理(Windows/AIX/Linux)(3)網路管理 (4)資訊安全管理（Firewall、IPS、MDM、SIEM、WAF、DLP、防毒、網路弱 掃、原碼檢測）#78884
108年 · #78884
107年 - 109 合作金庫商業銀行 新進人員甄試_資安防護系統管理人員：(1)計算機概要(2)作業系統管理(Windows/AIX/Linux）(3)網路管理 (4)資訊安全管理(Firewall、IPS、MDM、SIEM、WAF、DLP、防毒、 網路弱掃、原碼檢測)#92868
107年 · #92868
106年 - 106 合作金庫商業銀行 新進人員甄試 資安防護系統管理人員:含資訊安全概論、計算機概要、作業系統管理(Windows/Unix)、 資料庫系統管理概論#92860
106年 · #92860
阿摩線上測驗
登入
阿摩線上測驗
登入