e等公務園+學習平臺
資訊安全管理系統政策制定與資訊安全組織建立《解答》
01制訂資訊安全政策時可以參考哪些文件？
- ACNS17800(資訊技術－資訊安全管理系統規範)
- BCNS17799 (資訊技術－資訊安全管理之作業要點)
- C行政院及所屬各機關資訊安全管理規範
- D以上皆是正解
02哪些要項可以幫助資安政策推行並落實？
- A最高主管支持
- B在組織內有效宣導
- C制訂量化資安目標
- D以上皆是正解
03可以量化的資安目標可以幫助瞭解幫助資安政策落實，下列目標哪一項為可量化的資安目標？
- A全面防止駭客入侵
- B資訊系統可用率高於99.5%正解
- C離開座位應保持桌面淨空
- D設定通行碼(password)應設定12碼以上，數字、文字與特殊符號並用
04誰是貴單位資訊安全長？
- A最高首長
- B副首長正解
- C資訊部門主管
- D政風主管
05好的資訊安全政策應
- A越長越好
- B越複雜越好
- C方向明確、可讀性、組織權責清晰正解
- D有政策就好，不要在意好壞
06常見的資安組織有
- A資訊安全委員會
- B資訊安全推行小組
- C資訊安全長
- D以上皆是正解
07資訊安全委員會由哪些成員組成較好？
- A全體員工
- B一級主管正解
- C資訊部門同仁
- D政風部門同仁
08為了推行與落實資訊安全通常會
- A編列大筆預算加強防止駭客入侵
- B聘請資訊安全顧問
- C與警政單位連線
- D成立資訊安全組織正解
09下列何項不是資訊安全推行小組的工作項目
- A風險評鑑
- B資訊安全訓練與推廣
- C核准資訊安全政策正解
- D制訂資訊安全管理相關文件