【系統公告】頁面上方功能列及下方資訊全面更換新版,舊用戶可再切回舊版。 前往查看
阿摩:成功不僅要親眼目睹,還要有備而來
72
(1 分58 秒)
模式:今日錯題測驗
科目:iPAS◆資訊安全管理概論◆初級
繼續測驗
再次測驗 下載 下載收錄
1( ).
X


3. 下列何種標準是針對雲端服務個人隱私資料的保護?
(A) ISO/IEC 27001
(B) ISO/IEC 27002
(C) ISO/IEC 27017
(D) ISO/IEC 27018


2(D).

5. 下列何者「不」屬於威脅來源之一?
(A) 天然災害
(B) 憤怒的員工
(C) 未經授權存取機密資料
(D) 程式的瑕疵


3(B).
X


7. 下列何種資訊設備較「無法」從網路層進行存取控制以限制合法的來 源?
(A) DLP(Data Loss Prevention)
(B) DNS(Domain Name Service)
(C) Firewall
(D) Switch


4(D).

10. 最近無線網路的安全備受重視,請問在無線網路相關協定中,下列何 項協定的規範內容與身份認證與安全機制有關?
(A) 802.11n
(B) 802.11a
(C) 802.11ac
(D) 802.11i


5(A).
X


13. 下列敘述何者較「不」正確?
(A) RTO 時間越長,代表可容忍系統無法使用時間越長
(B) RPO 的時間點要求越遠,代表可允許之資料備份週期越長
(C) RPO 的時間點要求越遠,代表可允許之資料備份週期越短
(D) MTPD 時間越長,代表可容忍系統無法使用時間越長 


6(A).

14. 常見的磁碟陣列(Redundant Array of Independent Disks, RAID)中, RAID5 可以容忍同時幾顆硬碟損毀?
(A) 1
(B) 2
(C) 3
(D) 4


7(D).

25. 通用漏洞評分系統(Common Vulnerability Scoring System, CVSS)是 一個可衡量漏洞嚴重程度的公開標準。CVSSv3 以基本指標群(Base metric group)、暫時指標群(Temporal metric group)及環境指標群 (Environmental metric group)等 3 個群組來進行判斷。關於基本指 標群,下列何者「不」是其考量因素?
(A) 機密性衝擊(Confidentiality Impact)
(B) 攻擊途徑(Attack Vector)
(C) 攻擊複雜度(Attack Complexity)
(D) 可靠性衝擊(Reliability Impact)


8(B).

29. 公司將資訊系統的資料進行備份,最主要是為了保護資訊安全中的何 種特性?
(A) 機密性(Confidentiality)
(B) 可用性(Availability)
(C) 完整性(Integrity)
(D) 真確性(Authenticity)


9(D).

30. 為了確保資訊依其對組織之重要性,受到適切等級的保護,下列何者 「不」為其控制要求?
(A) 資訊之分級
(B) 資訊之標示
(C) 資訊之處置
(D) 資訊之統計


10(D).

41. 下列何者「不」屬於風險評鑑之範圍及執行步驟?
(A) 風險分析
(B) 防護措施的選擇
(C) 風險接受
(D) 營運持續計畫


11(D).

43. 關於 IPSec 金鑰管理機制,下列敘述何者正確?
(A) IPSec 使用 SKIP 作為金鑰管理協議
(B) IPSec 將 IKE 作為候選協議且從未實作
(C) SKIP 協議分為兩版本:SKIPv1 和 SKIPv2
(D) SKIP 為 IKE 金鑰管理協議的前身


快捷工具

今日錯題測驗-iPAS◆資訊安全管理概論◆初級-阿摩線上測驗

YunChi剛剛做了阿摩測驗,考了72分