e等公務園+學習平臺
資訊安全概論《解答》
01有關資安事件的各項措施時，下列哪一項屬於預防性措施?
- A證據蒐集與處理，建立完整紀錄
- B訂定災害預防、緊急應變程序、復原計畫，並定期演練正解
- C評估資安事件衝擊，進行損害管制
02家裡的電腦已經安裝防火牆，是否還需要做軟體更新？
- A不需要，因為防火牆可以阻擋所有的駭客
- B需要，因為軟體更新可以修補系統漏洞正解
- C需要，因為軟體更新可以讓防火牆的執行速度更快
03請問下列有關資訊的敘述何者錯誤 ?
- A以有形存在的訊息正解
- B為可持續運作的有價資產
- C經過整理的資料
04備份資料主要是為了保護下列哪一項 ?
- A資料的完整性
- B資料的機密性
- C資料的可用性正解
05訂定組織的資訊安全規定並要求同仁遵守，屬於下列哪一類防禦機制?
- A實體面
- B技術面
- C管理面正解
06依據個人資料保護法之規定，公務機關對於個人資料利用所應注意之事項，以下何者錯誤？
- A應於執行法定職務必要範圍內為之
- B與蒐集之特定目的相符
- C可保留資料待其他用途正解
07下列哪些人可能對組織的資訊安全造成危害 ?
- A內部人員正解
- B外國政府正解
- C預謀不軌的歹徒正解
08有關管理存取帳號時的應注意事項，下列何者最恰當？
- A系統的特權帳號應該只有一個
- B配置使用權限時，以最方便為原則
- C可以存取個資資料之帳號，存取資料應留存紀錄正解
09下列哪一項屬於資安風險中的人為威脅？
- A颱風造成電力中斷
- B地震引起搖晃造成機櫃設備毀損
- C同仁誤刪重要檔案正解
10下列哪一項不是資訊安全管理的相關法規 ?
- A通訊保障及監察法
- B行政程序法正解
- C個人資料保護法
11下列哪些是資訊安全主要保護的對象 ?
- A民眾的個人資料正解
- B機關的入口網站正解
- C主管的辦公桌
12下列哪些不正當的使用行為，可能造成惡意程式入侵?
- A瀏覽網頁並下載檔案正解
- B使用即時通訊軟體正解
- CUSB 儲存媒體正解
13資訊安全必須保護資訊資產的 ?
- A可用性, 完整性, 機密性正解
- B完整性, 可攜性, 機動性
- C機動性, 可用性, 完整性
14小明想要將剛經過主管核准之資訊安全守則(檔案名稱是安全守則.doc)透過內部網路的共用資料夾公佈讓同仁知道，你會建議他應優先注意哪一項資安要件 ?
- A防止未授權存取保護機密性
- B避免放錯版本或文件被竄改保護正確性正解
- C防止網路中斷保護可用性
15若收到來路不明的電子郵件應如何處理？
- A要打開看看
- B不要開啟，直接刪除正解
- C要轉寄給別人