阿摩線上測驗 登入

最新科目

最新試卷

最新試題

複選題40. 【題組 5】情境如附圖所示,針對「以 AI 生成、植入於 RTL 階段、潛伏觸發的硬體 木馬」這類 2026 年新型態複合威脅,下列哪些是「正確且互補」的縱深防禦與安全 測試元件整合作法?(複選) (A) 既有的軟體 SAST 工具可涵蓋 HDL / RTL 層級的硬體木馬偵測 (B) 對第三方設計工具鏈導入 SBOM 與供應商資安評估機制(如 SEMI 的 SSCA), 建立來源可信度與可追溯性 (C) 導入專屬的硬體木馬 / RTL 安全驗證(形式化驗證、未使用邏輯與可疑觸發條件 偵測、功能與覆蓋率分析),補足軟體源碼掃描無法涵蓋的層面 (D) 在防火牆阻擋已知惡意 IP,可防止已植入晶片內的潛伏型木馬被觸發

39. 【題組 5】情境如附圖所示,跨國設計協作入口網站的 REST API 存在「驗證繞過/ 越權存取(IDOR)」弱點,此弱點僅在應用程式「執行期」才會顯現,靜態原始碼掃 描並未發現。下列哪一種測試方式最適合用來偵測並驗證這類執行期弱點? (A) 產出完整的 SBOM 軟體物料清單,全面盤點系統架構與第三方 API 模組的存取 風險 (B) DAST / API 安全測試,並以滲透測試實際驗證可利用性 (C) 執行 SCA 軟體組成分析,比對最新漏洞庫以揪出 API 框架中潛藏的已知驗證缺 失 (D) 整合進階 SAST 靜態程式碼掃描,透過深度資料流分析找出 API 的越權驗證漏洞

38. 【題組 5】情境如附圖所示,針對「晶圓代工廠 API 金鑰與 GDSII 簽章憑證被硬編 碼(hard coded)於版控庫」的問題,依「左移(shift-left)」原則,下列哪一種整合 方式最能在問題擴散前預先攔截? (A) 等正式環境部署後,以 DAST 對執行中的服務進行掃描 (B) 維持每季一次的人工程式碼審查,由資深工程師逐行檢視 (C) 待滲透測試報告交付後,再依建議逐項修補 (D) 將祕密掃描(Secret Scanning)整合至 pre-commit hook 與 CI 階段,並設為品質 關卡(quality gate),阻擋含金鑰的提交進入版控 

最新申論題

三、請以葡萄牙文就下列題目寫一篇分析論文: (25 分)Com o vasto desenvolvimento da inteligência artificial, quais serão os impactos possíveis, sejam positivos ou negativos, para a humanidade em total?

二、請將下文翻譯成葡萄牙文: (25 分) 巴西推出計畫為受川普關稅影響的企業開拓市場 巴西已推出最新出口計畫,透過在美國以外之其他 36 個市場的商 業促銷活動,幫助上千家受川普政府關稅影響的企業。根據巴西政府數據,約有 5600 家巴西企業直接受到美國商業壁壘的波及,巴西出口暨投資促進局負責協助在 35 個關鍵領域的 5300 家企業。 關鍵專有名詞: 巴西出口暨投資促進局 Agência Brasileira de Promoção de Exportações e Investimentos (ApexBrasil)

一、請將下文翻譯成中文:(25 分) Itália e Dinamarca criticam “imigração descontrolada” e pedem aumento de deportações      As primeiras-ministras de Itália, Giorgia Meloni, e da Dinamarca, Mette Frederiksen, criticaram nesta segunda-feira a “imigração descontrolada para a Europa”, que consideram ser responsável pelo aumento da criminalidade e da violência sexual, defendendo por isso o aumento do número de deportações. “Não aceitamos a imigração descontrolada para a Europa”, refere o comunicado conjunto publicado nesta segunda-feira pelas duas governantes, no qual fazem questão de sublinhear que, apesar das suas diferenças ideológicas, têm promovido uma “política de imigração rigorosa” nos respectivos países, mas também a nível europeu.

最新課程

最新主題筆記

最新討論

複選題49 依據社會秩序維護法規定,關於違反社會秩序維護法罰鍰完納期限及易處之敘述,下列何者錯誤? (A)被處罰人依其經濟狀況不能即時完納者,得准許其於 1 年內分期完納 (B)罰鍰逾期不完納者,警察機關得聲請易以拘留 (C)在罰鍰應完納期內,被處罰人得請求易以拘留 (D)罰鍰應於裁處確定之翌日起 10 日內完納 .

61. 關於器官捐贈的處理目標(donor management goals),下列敘述何者最合適? (A) 平均動脈血壓目標維持在 50~60 mmHg。 (B) 中央靜脈壓目標維持在 12~15 mmHg。 (C) 血氧分壓(PaO2)目標維持在 300 mmHg 以上。 (D) 血糖值目標維持在 150~180 mg/dL。

6 依工程採購契約範本規定,下列何種情形,機關不得暫停給付估驗計價款? (A)履約有瑕疵經書面通知改正而逾期未改正者 (B)履約實際進度因不可歸責於廠商之事由,落後 10%以上 (C)廠商未履行契約應辦事項,經通知仍延不履行者 (D)廠商履約人員不適任,經通知更換仍延不辦理者

31. 在設計資訊系統時,不需考量以下何者?(A)內容的適當性 (B)資訊的即時性 (C)資訊的正確性 (D)內容的多樣性

45 According to the Domestic Violence Prevention Act, medical professionals are ________ reporters with a legal obligation to report suspected cases. Whenever they treat a patient with injuries related to domestic violence, they are duty-bound to notify the local competent authority. (A) mandatory (B) reliable (C) courageous (D) secret

32.下列預算制度,何者以結果及任務為導向,並且建立誘因機制確保預算落實? (A)設計計畫預算制度(Planning Programming Budgeting System, PPBS) (B)總額預算制度(Lump Sum Budgeting) (C)新績效預算制度(New Performance-Based Budgeting) (D)零基預算制度(Zero-Based Budgeting, ZBB)