e等公務園+學習平臺
ISO 27001控制措施與資通系統防護基驗證實務(113)《解答》
01以下何者屬於系統防護需求分級高等級之資通系統的專屬防護要求?
- A依據日誌儲存需求，配置所需之儲存容量
- B機關規定需要即時通報之日誌處理失效事件發生時，資通系統應於機關規定之時效內，對特定人員提出警告正解
- C對日誌之存取管理，僅限於有權限之使用者
- D執行系統源碼與資料備份
02以下何者屬於系統防護需求分級高、中、普等級之資通系統的共通防護要求?
- A資通系統如以密碼進行鑑別時，該密碼應加密或經雜湊處理後儲存
- B根據系統功能與要求，識別可能影響系統之威脅，進行風險分析及評估
- C將風險評估結果回饋需求階段之檢核項目，並提出安全需求修正
- D資通系統應遮蔽鑑別過程中之資訊正解
03ISO 27001:2022控制措施之屬性有幾種?
- A114
- B93
- C5正解
- D4
04以下何者屬於系統防護需求分級高、中、普等級之資通系統的共通防護要求?
- A使用公開、國際機構驗證且未遭破解之演算法
- B加密金鑰或憑證應定期更換
- C定期確認資通系統相關漏洞修復之狀態
- D針對系統安全需求（含機密性、可用性、完整性）進行確認正解
05以下何者屬於系統防護需求分級高等級之資通系統的專屬防護要求?
- A開發、測試及正式作業環境應為區隔
- B資通系統重要組態設定檔案及其他具保護需求之資訊應加密或以其他適當方式儲存正解
- C系統之漏洞修復應測試有效性及潛在影響，並期更新
- D發現資通系統有被入侵跡象時，應通報機關特定人員
06以下何者不是ISO 27001:2022資訊安全管理系統國際標準之新增控制措施?
- A存取控制正解
- B活動監測
- C網頁過濾
- D安全編碼
07ISO 27001:2022為ISO組織發行之第幾版資訊安全管理系統國際標準?
- A第一版
- B第二版
- C第三版正解
- D第四版
08ISO 27001:2022 資訊安全管理系統國際標準之實體控制措施共幾項?
- A114
- B14正解
- C35
- D128
09以下何者屬於系統防護需求分級高等級之資通系統的專屬防護要求?
- A執行滲透測試安全檢測正解
- B執行弱點掃描安全檢測
- C資通系統應遮蔽鑑別過程中之資訊
- D資通系統如以密碼進行鑑別時，該密碼應加密或經雜湊處理後儲存
10ISO 27001:2005為ISO組織發行之第幾版資訊安全管理系統國際標準?
- A第一版正解
- B第二版
- C第三版
- D第四版
11依據資通安全責任等級分級辦法A級公務機關需要之資安人力,何者最為正確?
- A4位專職人員正解
- B4位專責人員
- C2位專職人員
- D2位專責人員
12ISO 27001:2022 資訊安全管理系統國際標準哪一種控制措施無新增項目?
- A組織
- B人員正解
- C實體
- D技術
13ISO 27001:2022控制措施之屬性值包括識別、保護、偵測、回應和復原屬於哪一種類之控制措施屬性?
- A網路安全概念正解
- B資訊安全特性
- C安全領域
- D運作能力
14ISO 27001:2022 資訊安全管理系統國際標準之組織控制措施共幾項?
- A73
- B37正解
- C39
- D4
15ISO 27001:2013 資訊安全管理系統國際標準之控制措施共幾項?
- A114正解
- B93
- C11
- D24
16ISO 27001:2022 資訊安全管理系統國際標準之人員控制措施共幾項?
- A8正解
- B28
- C18
- D4
17ISO 27001:2022 資訊安全管理系統國際標準之控制措施共幾項?
- A114
- B93正解
- C11
- D24
18ISO 27001:2022 資訊安全管理系統國際標準之技術控制措施共幾項?
- A25
- B52
- C43
- D34正解
19ISO 27001:2013為ISO組織發行之第幾版資訊安全管理系統國際標準?
- A第一版
- B第二版正解
- C第三版
- D第四版
20目前最新版之CNS 27001之版次為何?
- A2021
- B2022
- C2023正解
- D2024
21ISO 27001:2022 資訊安全管理系統國際標準新增控制措施共幾項?
- A114
- B93
- C11正解
- D24
22以下何者屬於系統防護需求分級高、中、普等級之資通系統的共通防護要求?
- A支援演算法最大長度金鑰
- B開發、測試及正式作業環境應為區隔
- C執行「滲透測試」安全檢測
- D執行「弱點掃描」安全檢測正解
23以下何者屬於系統防護需求分級高等級之資通系統的專屬防護要求?
- A使用預設密碼登入系統時，應於登入後要求立即變更
- B身分驗證相關資訊不以明文傳輸
- C密碼變更時，至少不可以與前三次使用過之密碼相同
- D執行源碼掃描安全檢測正解
24資通安全責任等級分級辦法係依據何法源制定之?
- A資通安全管理法第七條第一項
- B資通安全管理法第九條第八項
- C資通安全管理法第十條第二項正解
- D資通安全管理法第三條第四項
25以下何者屬於系統防護需求分級高、中、普等級之資通系統的共通防護要求?
- A應定期執行軟體與資訊完整性檢查
- B使用者輸入資料合法性檢查應置放於應用系統
- C監控資通系統，以偵測攻擊與未授權之連線，並識別資通系統之未授權使用
- D系統之漏洞修復應測試有效性及潛在影響，並定期更新正解