問題詳情
14. 在網站弱點檢測報告中，發現系統本身有存在 PathManipulation 問題，可以採取下列何種方案進行修補？
(A)可以使用白名單路徑跟黑名單危險字串過濾
(B) 可以採用圖像式驗證即可根治
(C) HTML.Encode
(D)採用 Prepare Statement
(A)可以使用白名單路徑跟黑名單危險字串過濾
(B) 可以採用圖像式驗證即可根治
(C) HTML.Encode
(D)採用 Prepare Statement
參考答案
無參考答案
內容推薦
- M 公司引進最新的科技，大幅度的改善公司重要的資訊系統，雖然功能相同，但效能更快與使用更便利。若從資安的角度來看，下列敘述何者較佳？(A)因在重要系統上進行改變，故需要進行風險評估(B) 因重
- 某機敏單位遷移至公司大樓 23 樓辦公，23 樓只有該部門專用。若從實體安全規劃評估的角度來看，下列敘述何者風險較高？(A)該部門屬於機敏單位，且獨立使用 23 樓，建議電梯樓層鎖定，限定只有
- 閱讀下列文句，推斷它所描述的是哪一部經典？十三經之一，是古代中國最早一部解釋詞義的書，將古今異言加以整理，對天文、地理、宮室、器物、鳥獸等方面的實物名稱予以解說。(A) 《爾雅》 (B) 《尚
- 18 信託以遺囑為之者，信託登記應由繼承人辦理何種登記後，會同受託人申請之？(A)更正登記 (B)消滅登記 (C)塗銷登記 (D)繼承登記
- 17 建物滅失時，該建物所有權人未於規定期限內申請消滅登記者，除得由土地所有權人代位申請外，亦得由何機關查明後逕為辦理消滅登記？(A)登記機關 (B)目的事業機關 (C)建管機關 (D)都市計畫機關
- 某公司 EIP 系統，建立在 ESXi 0 虛擬環境中，EIP 虛擬機硬碟容量 500GB，已經使用 200GB，近期實體硬體主機發生不定時重新開機，屬舊型主機，面板看出燈號已經亮起，卻無
- 16 辦理農村社區土地重劃時，何者費用由政府及土地所有權人共同分擔？(A)工程費 (B)貸款利息 (C)行政業務費 (D)規劃設計費
- 請依據下列人物描述，選出對應的古典文學名家：號「少陵野老」，曾經歷安史之亂，詩作風格沉鬱，語言精鍊，深刻反映時局民情，故名為「詩史」。(A) 李白 (B) 王維 (C) 杜甫 (D) 杜牧
- 明代方孝孺在哪一篇文章中，提醒：「天下之事，常發於至微，而終為大患，始以為不足治，而終至於不可為」？(A) 〈指喻〉 (B) 〈廉恥〉 (C) 〈師說〉 (D) 〈勸學〉
- 關於網路區隔，下列敘述何者較「不」可行？(A)依安全等級、組織或特定的目的進行區隔(B) 以實體網路或邏輯網路區隔(C) 明確的定義無線區域網路的周界（Boundary）並加以控制(D)周界使用
內容推薦
- 33 依都市更新條例規定，實施權利變換以土地及建築物抵付權利變換負擔者，關於土地增值稅及契稅之稽徵，下列敘述何者正確？(A)土地增值稅及契稅減徵百分之四十(B)土地增值稅及契稅均免徵(C)土地增值稅減
- 【題組】上述情境中，關於問題事件分析、作業規範、以及防護手段，下列敘述哪些正確？(A)MIS 進行相關處置對策，亦可稱為「緊急應變措施」(B) MIS 對應措施都必須保留相關需軌跡記錄，如：防
- 【題組】這段報導如果刊載在網路上，網友們根據報導的重點，應該給「吳同學」哪一個最適合的稱號？(A) 率性隨意的「率性哥」 (B) 手腦並用的「手腦哥」(C) 求知若渴的「求知哥」 (D) 宿興
- 34 土地稅之納稅義務人如不服核定稅捐之處分者，得為行政救濟，下列何者非屬其救濟程序？(A)復審 (B)訴願 (C)行政訴訟 (D)復查
- 依危險性機械及設備安全檢查規則之規定，高壓氣體特定設備係指供高壓氣體之下列何種管理程序之設備及其支持構造物？(A) 製造 (B) 供應 (C) 儲存 (D) 消費
- 丁類危險性工作場所申請審查檢附之施工安全評估報告書，內容包括：初步危害分析表、主要作業程序分析表、施工災害初步分析表、基本事項檢討評估表、施工計畫之修改、報告簽認及下列何者？(A) 一般災害評估
- 【題組】上述情境中，可通報下列何種單位較為合宜？(A)通報「行政院資安處」(B) 通報「資策會資安所」(C) 通報「工研院資通所」(D)通報「TWCERT/CC 台灣電腦網路危機處理暨協調中心
- 久為簪組累，幸此南夷謫。閑依農圃鄰，偶似山林客。曉耕翻露草，夜榜響溪石。來往不逢人，長歌楚天碧。（柳宗元〈溪居〉）【題組】上詩抒寫的是：(A) 為官疲累倦勤的鬱悶 (B) 閒居山林耕讀的愉悅(
- 35 被徵收之土地，若位處都市計畫區內之公共設施保留地，關於徵收補償地價，下列敘述何者正確？(A)應按毗鄰公共設施保留地之平均市價補償其地價(B)應按毗鄰非公共設施保留地之平均市價補償其地價(C)應按
- 依勞動檢查法規定，危險性工作場所未經申請審查或檢查合格，事業單位不得使勞工在該場所作業，違反者可能遭受之處分為下列何者？(A) 處3年以下有期徒刑、拘役或科或併科新台幣15萬元以下罰金(B) 處
- 【題組】上述情境中，關於 MIS 在完成事件處置過程中依據之 ISO/IEC 27001 相關制度，下列敘述何者「不」正確？(A)MIS 需撰寫資安事件報告，作為事件處理記錄(B) MIS 需
- 【題組】下列關於上詩的敘述，何者正確？(A) 作者是晚唐人 (B) 押的是仄聲韻 (C) 是一首五言絕句 (D) 詩中沒有對仗句
- 無特別危害健康作業之事業單位辦公場所，其員工總人數為279人，依勞工健康保護規則規定，下列敘述何者正確？(A) 應設置兼任醫師1人、專任護士1人以上(B) 應設置兼任醫師1人、專任護士2人以上(
- 【題組】「久為簪組累，幸此南夷謫」凸顯作者的何種心理？(A) 強作閒適 (B) 樂天知命 (C) 縱情山水 (D) 思念親人
- 36 依司法院釋字第 513 號之解釋意旨，土地徵收何時發生效力？(A)徵收公告時 (B)徵收公告期間屆滿 30 日時(C)徵收補償費發給完竣時 (D)徵收核准時
- 37 關於文化資產之稅捐減免，下列敘述何者正確？(A)私有古蹟因繼承而移轉者免徵遺產稅(B)私有歷史建築所定著之土地免徵地價稅(C)私有文化景觀因繼承而移轉者免徵遺產稅(D)私有聚落建築群免徵房屋稅
- 38 經核准之土地徵收案之公告及通知，應由下列何者為之？(A)內政部 (B)直轄市或縣（市）主管機關(C)行政院 (D)需用土地人
- (題組題 2)A 公司為一中小型 3C 電器設備販售商，服務客群除國內之外（總公司），觸角亦已開拓至歐洲（分公司），目前以 O2O（Online To Offline）營銷模式進行商品販售。為刺激商品
- 下列各組詞□內依序應填入哪些字，用字才完全正確？好整以□ ／棄□錄用／名聞□邇(A) 瑕／暇／葭 (B) 遐／暇／瑕 (C) 暇／葭／遐 (D) 暇／瑕／遐
- 【題組】上述情境中，關於該公司為避免個資外洩之風險發生，公司高層指派有關部門之同仁針對前述要求進行之處理，下列敘述何者較「不」正確？(A)將個資外洩風險轉移至保險公司(B) 協調會計部門保留預
- 依勞動基準法規定，下列對工作時間之敘述何者錯誤？(A) 每日正常工作時間不得超過8小時(B) 每週工作時間得分配於其他工作日，但每日不得超過10小時(C) 因季節性生產等原因，勞工1日延長工時得
- 39 依土地徵收條例相關規定，徵收補償價額依法發給完竣後，經發現原補償價額認定錯誤時，應補償價額差額之發給期限應為下列何者？(A)應於結果確定之日起 1 個月內發給(B)應於結果確定之日起 15 日內
- 下列語詞，何者用字完全正確？(A) 趨之若務 (B) 嘔心勵血 (C) 未雨籌繆 (D) 言簡意賅
- 下列文字敘述中，劃線的文字，共有幾個錯別字？蘇軾被貶黃州，照因於忌恨小人的誣陷，發動文字獄，以蘇軾詩文對朝政、皇帝多所嘲奉，要置他一個「謗訕君上」的死罪。這應當死去而竟未死去的生命，在驚具、貪
- 特定化學物質危害預防標準中所稱之特定化學管理設備，係指可能因下列何種異常致洩漏丙類第一種物質及丁類物質之特定化學設備？(A) 吸熱反應 (B) 放熱反應 (C) 低壓 (D) 低溫