阿摩線上測驗 登入

最新科目

最新試卷

最新試題

複選題40. 【題組 5】情境如附圖所示,針對「以 AI 生成、植入於 RTL 階段、潛伏觸發的硬體 木馬」這類 2026 年新型態複合威脅,下列哪些是「正確且互補」的縱深防禦與安全 測試元件整合作法?(複選) (A) 既有的軟體 SAST 工具可涵蓋 HDL / RTL 層級的硬體木馬偵測 (B) 對第三方設計工具鏈導入 SBOM 與供應商資安評估機制(如 SEMI 的 SSCA), 建立來源可信度與可追溯性 (C) 導入專屬的硬體木馬 / RTL 安全驗證(形式化驗證、未使用邏輯與可疑觸發條件 偵測、功能與覆蓋率分析),補足軟體源碼掃描無法涵蓋的層面 (D) 在防火牆阻擋已知惡意 IP,可防止已植入晶片內的潛伏型木馬被觸發

39. 【題組 5】情境如附圖所示,跨國設計協作入口網站的 REST API 存在「驗證繞過/ 越權存取(IDOR)」弱點,此弱點僅在應用程式「執行期」才會顯現,靜態原始碼掃 描並未發現。下列哪一種測試方式最適合用來偵測並驗證這類執行期弱點? (A) 產出完整的 SBOM 軟體物料清單,全面盤點系統架構與第三方 API 模組的存取 風險 (B) DAST / API 安全測試,並以滲透測試實際驗證可利用性 (C) 執行 SCA 軟體組成分析,比對最新漏洞庫以揪出 API 框架中潛藏的已知驗證缺 失 (D) 整合進階 SAST 靜態程式碼掃描,透過深度資料流分析找出 API 的越權驗證漏洞

38. 【題組 5】情境如附圖所示,針對「晶圓代工廠 API 金鑰與 GDSII 簽章憑證被硬編 碼(hard coded)於版控庫」的問題,依「左移(shift-left)」原則,下列哪一種整合 方式最能在問題擴散前預先攔截? (A) 等正式環境部署後,以 DAST 對執行中的服務進行掃描 (B) 維持每季一次的人工程式碼審查,由資深工程師逐行檢視 (C) 待滲透測試報告交付後,再依建議逐項修補 (D) 將祕密掃描(Secret Scanning)整合至 pre-commit hook 與 CI 階段,並設為品質 關卡(quality gate),阻擋含金鑰的提交進入版控 

最新申論題

三、請以葡萄牙文就下列題目寫一篇分析論文: (25 分)Com o vasto desenvolvimento da inteligência artificial, quais serão os impactos possíveis, sejam positivos ou negativos, para a humanidade em total?

二、請將下文翻譯成葡萄牙文: (25 分) 巴西推出計畫為受川普關稅影響的企業開拓市場 巴西已推出最新出口計畫,透過在美國以外之其他 36 個市場的商 業促銷活動,幫助上千家受川普政府關稅影響的企業。根據巴西政府數據,約有 5600 家巴西企業直接受到美國商業壁壘的波及,巴西出口暨投資促進局負責協助在 35 個關鍵領域的 5300 家企業。 關鍵專有名詞: 巴西出口暨投資促進局 Agência Brasileira de Promoção de Exportações e Investimentos (ApexBrasil)

一、請將下文翻譯成中文:(25 分) Itália e Dinamarca criticam “imigração descontrolada” e pedem aumento de deportações      As primeiras-ministras de Itália, Giorgia Meloni, e da Dinamarca, Mette Frederiksen, criticaram nesta segunda-feira a “imigração descontrolada para a Europa”, que consideram ser responsável pelo aumento da criminalidade e da violência sexual, defendendo por isso o aumento do número de deportações. “Não aceitamos a imigração descontrolada para a Europa”, refere o comunicado conjunto publicado nesta segunda-feira pelas duas governantes, no qual fazem questão de sublinhear que, apesar das suas diferenças ideológicas, têm promovido uma “política de imigração rigorosa” nos respectivos países, mas também a nível europeu.

最新課程

最新主題筆記

最新討論

19 建築物火災中,在所謂通風控制燃燒(Ventilation Controlled)情形下,可燃物燃燒速度主要受何 因素決定?(A)自由基數量(B)可燃物重量(C)可燃物表面積(D)流入空氣量

16 建築物火災中,在所謂燃料控制燃燒(Fuel Controlled)情形下,燃燒速度主要受何因素決定?(A)氣壓 (B)可燃物重量 (C)可燃物表面積 (D)流入空氣量

17 依據我國公共危險物品之分類,下列何者是易燃性固體?(A)赤磷 (B)烷基鋁 (C)硝酸 (D)甲苯

33.下列何種行為會產生負面的外部性(externality)? (A)顧客與店員針對商品討價還價(B)房東拒絕將房子租給高齡租客 (C)工廠將工業廢水直接排入河川 (D)計程車司機拒載短程之乘客

20 被徵收土地所有權人對核定之徵收補償價額不服,而請求核給補償費,經主管機關為維持原補償價額之查 處通知時,依行政法院實務見解,此一查處通知之法律性質為下列何者? (A)行政契約 (B)行政處分 (C)行政事實行為 (D)行政規則

2 某科技公司研發部門主管正考慮將一筆 1,000 萬元的預算投入研發新產品 A。若研發成功,預計 可為公司帶來 1,500 萬元的淨收益。然而,如果將這筆資金投入研發產品 B,預計可帶來 1,800 萬 元的淨收益;若定存於銀行,則可獲得 20 萬元的利息。在不考慮風險的情況下,該主管若堅持研 發新產品 A,其經濟行為屬於: (A)理性的,因為淨收益 1,500 萬大於研發預算 1,000 萬 (B)理性的,因為機會成本只有 20 萬元的利息 (C)不理性的,因為機會成本是 1,820 萬元 (D)不理性的,因為該決策的機會成本(1,800 萬)大於其預期收益(1,500 萬)