資安稽核實務應用(113)《解答》

資安實地稽核項目中包括是否定期辦理資通安全健診，依照資通安全責任等級分級辦法各級應辦事項規定，資通安全健診需包括哪些內容？(複選)

A級公務機關資安稽核時針對資通安全維護計畫與實施情形之持續精進及績效管理機制需檢視內部資通安全稽核計畫書來確定底下哪一個規定？

資通系統防護基準修正規定中關於營運持續計畫，底下哪項作法不符合規定？

某機關為B級特定非公務機關，依照資通安全責任等級應辦事項規範，B級特定非公務機關須至少配置幾位資安人員？

甲君為B級特定非公務機關的資安人員，最近他考取經濟部 iPAS 資訊安全工程師中級能力鑑定證照。依照資通安全責任等級分級辦法規定特定非公務機關的資安專責人員至少需取得何種證照多少張並保持其有效性？

資通安全維護計畫的資安教育訓練項目依規範A、B、C 級機關之資通安全專職人員每年需接受多少小時以上之資通安全專業課程訓練或資通安全職能訓練？

資安稽核的營運持續計畫內容檢視要點中包括備份之頻率應滿足哪一個要求？

資通系統發展及維護安全的資安稽核項目中，資通系統防護基準事件日誌與可歸責性構面的紀錄事件項目，須檢視受稽機關所有普中高等級的資訊系統保留日誌至少幾個月？

有關現行推動的資安職能訓練，下列敘述何者為非？

針對資通安全防護及控制措施的資安稽核上，依照規範那些級別的公務機關需完成政府組態基準導入作業？1.A 級  2.B級 3.C級 4.D 級 5.E 級

針對資通安全事件通報應變的資安稽核項目上，依據法規要求知悉資通安全事件後，需於規定時間內完成損害控制或復原作業，並持續進行調查及處理，於1個月內送交調查、處理及改善報告，且落實執行。第一級或第二級事件需於多少小時內完成損害控制或復原作業？

針對資通安全維護計畫與實施情形之持續精進及績效管理機制的稽核上，某A級機關須定期針對所屬/監督之公務機關辦理那些演練，且於演練完成後1個月內，送交執行情形及成果報告？(複選)

資安稽核中針對核心業務及其重要性項目，哪些機關須進行資安治理成熟度評估，並以達到3級為目標？

針對資通安全維護計畫與實施情形之持續精進及績效管理機制的稽核上，受稽機關須知悉資通安全事件後，需於規定時間內完成損害控制或復原作業，並持續進行調查及處理，於1個月內送交調查、處理及改善報告，且落實執行。第三級資通安全事件須於幾小時內完成損害控制或復原作業？

針對資通安全防護及控制措施的資安稽核上，依照規範那些級別的公務機關需完成資通安全弱點通報系統(Vulnerability Analysis and Notice System)導入作業，並持續維運及依主管機關指定方式提交資訊資產盤點資料？1.A 級  2.B級 3.C級 4.D 級 5.E 級

針對資通安全防護及控制措施的稽核項目中B級機關針對全部核心資通系統定期辦理弱點掃描的頻率至少需達到？

政府機關資安治理成熟度評估機制中將成熟度等級由低至高分為6個級別，其中可有效定義與部署標準化流程，使其成為常規作業為哪一等級？

資安稽核委員針對資通安全事件通報應變及情資評估因應進行稽核，其中需檢視收稽機關是否訂定資安事件通報作業規範，包含判定事件等級之流程及權責、事件影響及損害評估、內部通報流程、通知其他受影機關之方式、通報窗口及聯繫方式等，並規範於知悉資通安全事件後幾小時內進行通報？

針對資通系統或服務委外辦理之管理措施資安稽核上，受託業務涉及國家機密者，執行受託業務之相關人員應接受哪一種查核，並依國家機密保護法之規定，管制其出境？

核心資通系統係指支持核心業務持續運作必要之系統，資通安全管理法施行細則第七條規範說明的核心業務，其範圍包含底下哪幾項？(複選)