e等公務園+學習平臺
數位身分識別管理《解答》
01在所有技術學科中，風險最高的項目為?
- A網路使用管理
- B身分識別管理正解
- C伺服器管理
- D雲端共享管理
02數位身分識別，通常會呼叫外部資料源，故所有來自外部資料源或由使用者提供的資料，其信賴度?
- A十分可信
- B不可信賴正解
03「錯誤回應」是數位身分辨別服務的重要組成部分，因為它會告知使用者問題並提高可用性；然而主從式錯誤回應應該注意哪個事項?
- A只包含最少的資訊量以通知使用者正解
- B只包含一半的資訊量以通知使用者
- C包含最多的資訊量以通知使用者
- D不提供資訊量給使用者
04若欲使用「數位簽章」來驗證資料的完整性，又考量成本費用問題，可使用?
- A騎縫章
- B雜湊訊息驗證碼(HMAC)正解
- C筆跡鑑定
05為提高程式碼安全性，應避免允許執行未經驗證的程式碼之函數，例如下列哪個函數?
- Aeval() 類型函數正解
- Bf(x)函數
- Cg(x)函數
- D(4)y(x)函數
06數位身分識別平台通常十分複雜，僅依靠跨身分識別生態系統元件之通訊協定的固有安全性是不夠的，底層程式碼必須盡可能的安全。為實踐開發身分識別平台的最佳程式碼的安全，可採行以下哪個措施?
- A使用防禦性程式設計技術
- B防止未經驗證的程式碼執行
- C使用稽核日誌
- D數位簽章
- E以上皆可正解
07關於「稽核日誌」應保持何種態度面對日誌紀錄?
- A不理會
- B隨興
- C理智的正解
- D激進的
08若欲使用良好的程式碼安全資源，可採用哪一個非營利組織所提供之資源?
- AOWASP(開放網路軟體安全計畫)正解
- BWTO(世界貿易組織)
- CWHO(世界衛生組織)
- DUN(聯合國)
09針對外部命令字串，最佳的的做法為?
- A直接接受
- B自行編改後，不須經過濾器檢查即可接受
- C直接排外
- D經過濾器檢查在該情境中是否有效且適用後，再決議是否接受(需斷句)正解
10在15種最佳程式碼安全實踐方法中，每一種方法皆十分重要，其中最重要的是?
- A篩檢
- B檢查漏洞
- C韌性
- D跟上新興漏洞的腳步正解