加載中. ..
PDF
110年公務人員普通考試試題
類 科
：
資訊處理
科 目
：
資訊管理與資通安全概要
考試時間
：
1
小時
30
分
座號
：
※注意：禁止使用電子計算器。
不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。
本科目除專門名詞或數理公式外，應使用本國文字作答。
代號：
45120
頁次：
1
－
1
一、請回答下列資訊安全問題：（每小題 15 分，共 30 分）
請說明變臉詐騙（Business Email Compromise），並提出預防方式。
請說明勒索病毒，並提出預防方式。
二、請回答下列資訊安全弱點相關問題：（每小題 10 分，共 20 分）
請說明 OWASP TOP 10 用途。
請說明 Injection 弱點與影響。
三、根據行政院國家資通安全會報技術服務中心之資通系統委外開發 RFP
資安需求範本，請列舉並說明兩項系統與服務獲得時所需的安全需求。
（30 分）
四、請說明資料庫交易要符合那四個特性，並敘述其意涵。（20 分）