e等公務園+學習平臺
資安管理-主管篇《解答》
01資通安全CIA,下列何者正確？
- AC-完整性
- BI-可用性
- CA-機密性
- DI-完整性正解
02下列何者是主管對資安應有的認知？
- A應承諾與支持資訊安全
- B了解可能危害資訊安全的威脅
- C認識單位應保護的資產
- D以上皆是正解
03資通安全策略3E不包含以下何者？
- A技術工程
- B成效評估正解
- C教育訓練
- D執行管理
04有關資安威脅與趨勢下列何者正確？
- A自然威脅難以對資安系統產生危害
- B資安系統被破壞不會對民眾信心造成打擊
- C根據CSI report電腦病毒近年來對資訊系統造成嚴重傷害正解
- D內部人員的不當使用並非資安事件的主要原因
05資訊資產分類中的電腦系統是指與資訊相關之實體空間，例如辦公室、機房…等。
- ○
- ╳正解
06對於機密資訊應該做何防護措施?
- A資料分級
- B加密制度
- C存取權限管理
- D以上皆是正解
07以下說明何者錯誤？
- A資訊是一種資產，主管應當認識組織的資訊資產
- B主管應協助建立資訊安全政策
- C主管應當了解各種安全技術正解
- D主管應當決定可接受的風險等級
08高階主管的支持與共識是資安成功最關鍵的因素。
- ○正解
- ╳
09下列何者非為政府在資訊安全中所要保護之事項
- A資訊設備
- B機密敏感資料
- C政府的聲譽
- D辦公文具桌椅正解
10建立異地備援系統的原因是？
- A避免資料因不可抗力因素遭受損毀
- B資安風險管理
- C以備不時之需
- D以上皆是正解
11所謂的資訊安全風險是指：一個既定的威脅運用一特定的攻擊手法，且利用資訊資產的特定弱點，而直接或間接造成損失或毀壞的可能性。
- ○正解
- ╳
12當涉及資訊安全問題時，基本上就是做好預防、發現、反應三種機制。
- ○正解
- ╳
13下列描述何者錯誤？
- A民眾對政府的信心可能因資安事件而動搖
- B政府的郵件伺服器不可能成為大量垃圾郵件分送的對象正解
- C政府的網站可能被利用來作為犯罪的起源地
- D政府的網站可能被民眾認為是不可信賴的
14以下有關資訊安全長的描述，何者錯誤？
- A只需瞭解大方向政策，不用瞭解組織資產所面對的資安威脅正解
- B由副首長擔任
- C應核准資訊安全政策與方針
- D應推動建立ISMS
15下列說明何者正確？
- A資安不應納入例行業務，應由專家執行即可
- B教育訓練只需針對資安知識較弱之員工即可
- C高階主管只需開會出席即可
- D組織安全意識需建立才有可能使資安成功正解
16以下何者非政府資通安全3E策略所提及之內容？
- AEnforcement-執行管理
- BEconomy-經費正解
- CEngineering-技術工程
- DEducation-教育宣導
17資訊僅限於電腦內的檔案，紙本不算資訊。
- ○
- ╳正解
18下列何者為降低資安風險所要考量的要素?
- A人員的訓練與分工
- B政策與標準化流程
- C防禦入侵的技術
- D以上皆是正解
19有關資通安全CIA的描述下列何者有誤？
- AConfidentiality-確保資訊只被授權的人使用
- B民眾個資被外洩屬於可用性Availability被破壞正解
- C網站功能無法使用是屬於可用性Availability被破壞
- D網站含有病毒可能是資訊系統的機密性Confidentiality、完整性Integrity都有問題
20安全問題不包含以下哪種機制？
- A預防
- B發現
- C忽略正解
- D反應