資安法遵查核重點—應辦事項(113)《解答》
題庫總數：15
是非題：0
選擇題：15 (A：5、B：2、C：5、D：3)
多選題：0
是非題：0
選擇題：15 (A：5、B：2、C：5、D：3)
多選題：0
1
依資通系統防護基準規定，下列何者是存取控制構面之控制措施?
- A帳號管理、 最小權限、遠端存取正確答案
- B系統備份、系統備援
- C資通系統監控、漏洞修復
- D加密模組鑑別、 漏洞修復、資料儲存之安全
2
下列哪些機關應完成入侵偵測與防禦機制?
- AA級及B級之機關正確答案
- BB級及C級之機關
- CC級及D級之機關
- DD級及E級之機關
3
下列哪些機關應導入應導入端點偵測及應變機制(EDR)?
- AA級及B級之特定非公務機關
- BA級及B級之關鍵基礎設施提供者
- CA級、B級及C級之公務機關
- DA級及B級之公務機關正確答案
4
一般使用者及主管每人每年應接受幾小時以上之資通安全通識教育訓練?
- A1小時
- B2小時
- C3小時正確答案
- D4小時
5
B級及C級機關應多久辦理1次全部核心資通系統之業務持續運作演練?
- A每年1次
- B每年2次
- C每季1次
- D每2年1次正確答案
6
A級及B級機關之全部核心資通系統應取得第三方核發之驗證證書，該證書應有下列哪一個認證機構之標誌?
- ACNS
- BSGS
- CTAF正確答案
- DBSMI
7
下列哪些機關應建置資通安全威脅偵測(SOC)管理機制?
- AA級及B級之機關正確答案
- BB級及C級之機關
- CC級及D級之機關
- DD級及E級之機關
8
資通安全責任等級分級辦法之機關責任等級，共分為幾級？
- A3級
- B4級
- C5級正確答案
- D6級
9
依資通系統防護基準規定，下列何者屬於系統與服務獲得構面之控制措施?
- A帳號管理
- B系統發展生命週期委外階段正確答案
- C日誌處理失效之回應
- D系統備援
10
下列哪些機關應導入資通安全弱點通報機制(VANS)?
- AA級及B級之公務機關及特定非公務機關
- BA級、B級及C級之公務機關及關鍵基礎設施提供者
- CA級、B級及C級之公務機關及特定非公務機關正確答案
- DA級、B級、C級及D級之公務機關
11
下列何者是資通系統分級之構面？
- A機密性、完整性、可用性、可靠性
- B機密性、完整性、可用性、可維護性
- C機密性、完整性、可用性、可擴充性
- D機密性、完整性、可用性、法律遵循性正確答案
12
A級機關每年應辦理幾次內部資通安全稽核?
- A1次
- B2次正確答案
- C3次
- D4次
13
A級機關每年應辦理幾次全部核心資通系統之滲透測試?
- A1次正確答案
- B2次
- C3次
- D4次
14
資通安全管理法之適用對象，下列哪一項是最正確的?
- A公務機關及特定非公務機關正確答案
- B公務機關及關鍵基礎設施提供者
- C公務機關及資通安全專責人員
- D公務機關及資通系統開發者
15
下列哪些機關應導入政府組態基準(GCB)?
- AA級及B級之特定非公務機關
- BB級及C級之特定非公務機關
- CA級及B級之公務機關正確答案
- DB級及C級之公務機關