配分:[10.00] | 得分: | 1. 數位身分識別,通常會呼叫外部資料源,故所有來自外部資料源或由使用者提供的資料,其信賴度?
| |
配分:[10.00] | 得分: | 2. 「錯誤回應」是數位身分辨別服務的重要組成部分,因為它會告知使用者問題並提高可用性;然而主從式錯誤回應應該注意哪個事項?
| |
配分:[10.00] | 得分: | 3. 為提高程式碼安全性,應避免允許執行未經驗證的程式碼之函數,例如下列哪個函數?
| |
配分:[10.00] | 得分: | 4. 數位身分識別平台通常十分複雜,僅依靠跨身分識別生態系統元件之通訊協定的固有安全性是不夠的,底層程式碼必須盡可能的安全。為實踐開發身分識別平台的最佳程式碼的安全,可採行以下哪個措施?
| |
配分:[10.00] | 得分: | 5. 針對外部命令字串,最佳的的做法為?
| |
配分:[10.00] | 得分: | 6. 若欲使用「數位簽章」來驗證資料的完整性,又考量成本費用問題,可使用?
| |
配分:[10.00] | 得分: | 7. 在所有技術學科中,風險最高的項目為?
| |
配分:[10.00] | 得分: | 8. 在15種最佳程式碼安全實踐方法中,每一種方法皆十分重要,其中最重要的是?
| |
配分:[10.00] | 得分: | 9. 若欲使用良好的程式碼安全資源,可採用哪一個非營利組織所提供之資源?
| |
配分:[10.00] | 得分: | 10. 關於「稽核日誌」應保持何種態度面對日誌紀錄?
|
5/29/2020
數位身分識別管理
訂閱:
張貼留言 (Atom)
沒有留言:
張貼留言