e等公務園+學習平臺
資安風險管理概觀《解答》
01可接受風險等級如何決定最恰當 ?
- A由評鑑的同仁決定
- B由臨時開會決定
- C事先定義好準則，由長官裁定正解
- D以上皆是
02選定風險控制措施應該依據?
- A安全需求與目標正解
- B同仁建議
- C安全顧問建議
- D以上皆是
03控制措施實施後，對於殘餘的風險?
- A要加以監控正解
- B因為是可以接受的風險，所以不用管它
- C由長官決定
04有關鑑別資訊資產下列何者最恰當？
- A只要進行財產清單上的列出的資產即可
- B資產必須分類與分級正解
- C資產價值必須用金錢衡量
- D以上皆是
05有關風險的敘述, 下列最恰當？
- A每一種資訊資產，只有一種風險
- B風險要考量機密性、 可用性與完整性
- C風險可以用定性方法進行分析正解
- D以上皆是
06風險管理的精神就是要
- A求精確
- B消滅資訊運作環境存在之風險
- C管理不可接受風險正解
- D以上皆是
07不使用未經驗證合格之電腦屬於哪種風險對策?
- A迴避正解
- B降低
- C接受
- D以上皆是
08如何在最短時間內確定以上措施是否有效 ?
- A進行風險再評鑑正解
- B實施內部稽核，了解是否依計畫進行
- C因為是可接受之風險，所以只要加以監控即可
- D以上皆是