20220920 Cyber

下列何者為WHITE等級之情資分享原則？

如果程式沒對使⽤者輸入進行檢查，導致可以任意引⽤指定的檔案，可能導致哪一種攻擊手法？

金融機構為了保障顧客使用行動銀行App之安全，在啟動App時皆會偵測裝置是否遭破解（如 Root、JB及USB debugging 等），並提示顧客應注意風險，下列何者並非裝置遭破解可能的風險？

近期紅/藍隊演練服務話題不斷，紅隊（Red Team）找出企業弱點，而藍隊（Blue Team）則是扮演防守的角色，紫隊（Purple Team）成為新興熱門話題，何者是對紫隊的定義？

由美國國家標準技術研究所（NIST）提出的網路安全框架（Cybersecurity Framework，CSF）主旨在降低網路安全的風險與威脅，此框架提供5種併行且持續的功能，此5項功能為何？

近年來崛起不少新興技術工具應用，此工具被定義可以自動模擬駭客進行多面向攻擊，讓IT組織了解可能遭受的攻擊環節，是以下哪一工具？

金融科技漸漸地取代傳統金融服務模式，透過行動支付、雲端平台、人工智能，科技業逐步滲透到金融業，下列何者並非玉山金控已導入的金融科技（FinTech）？

MITRE ATT&CK框架可以識別攻擊鏈，讓入侵手法描述有一致標準，請問哪一項並非框架定義的攻擊程序？

知名Log4 j 漏洞利用與何種MITRE ATT&CK 手法與技巧較相關？

在HTTP狀態碼中表示重新導向的是？