金融業數位轉型與資訊安全案例《解答》
題庫總數：10
是非題：4 (○：3、╳：1)
選擇題：6 (A：0、B：1、C：1、D：4)
多選題：0
是非題：4 (○：3、╳：1)
選擇題：6 (A：0、B：1、C：1、D：4)
多選題：0
1
關於企業資訊系統的敘述，下列何者錯誤？
- A企業的韌性建立於系統可靠及數位能力上
- B建立可靠的企業資訊系統僅能仰賴各業務別的內部監管，無法以跨業別做綜合思考判斷正確答案
- C金融業的資安成熟度可分為五個等級：基礎、發展中、中等、進階、創新
- D資安框架為防禦機制基準，框架內容包含：網路、端點、系統平台等
2
企業的轉型只有升級既有業務流程此策略方法
- ○
- ╳正確答案
3
為落實企業資安與供應商合作應注意的事項中，下列何者有誤？
- A以資訊安全為前提建立開發標準規範
- B開發時應將標準資料進行加密查核
- C開發完成後不須再確認供應商的資料權限是否移正確答案
- D以風險評估角度檢核合格廠商評選標準
4
公司的數位能力是員工的行動工作能力，可從員工工作習慣中即納入資安思維，並藉此養成公司文化。
- ○正確答案
- ╳
5
數位轉型的資安思維為建立韌性的文化，成為安全的企業
- ○正確答案
- ╳
6
企業的雲端應用，下列何者可以達成資訊安全的目的？
- A確保雲端環境中資料的機密性與完整性
- B透過雲端各種監控機制，完整掌握基礎架構及應用程式的效能
- C設好權限的存取控制，防止未經授權的使用者
- D以上皆是正確答案
7
關於金融業維護客戶資安的範例，下列何者正確？
- A建立安全性提問，防堵錯的人拿對的鑰匙開鎖
- B為減少客戶受騙的損害，在客戶解除綁定裝置時通知客戶
- C將客戶登入記錄納入SOC監控
- D以上皆是正確答案
8
下列措施何者可以讓員工工作時同時落實資訊安全？
- A確認員工使用的終端設備的安全性
- B由公司或集團統一人員作業識別帳號
- C自建內部協同作業平台與檔案交換
- D以上皆是正確答案
9
關於企業可能面臨的資安風險，下列的敘述何者正確？
- A遠距工作時可能增加未授權存取以及外部入侵等風險
- B委外廠商恐成為入侵企業的跳板
- CIoT廠商眾多且設備重功能輕安全，許多舊設備也已無法修補
- D以上皆是正確答案
10
所謂業務導向設計思考的意思就是以協助業務推動為核心，進一步思考資安要如何設計
- ○正確答案
- ╳