e等公務園+學習平臺
資通系統營運持續演練實務(113)《解答》
01資訊/服務營運衝擊分析表內容包含哪些？
- ARTO
- BRPO
- CMTPD
- D以上皆是正解
02下述敘述為種資安事件分類?(系統/網路異常中斷)
- A天災類別
- B資訊安全事件
- C資通安全事件
- D突發事件正解
03資通系統營運持續演練以情境檢核表執行，為下列何種演練方式
- A檢核表演練正解
- B紙本文件演練
- C模擬環境演練
- D實體環境演練
04營運衝擊持續計畫擬定架構，下列何者正確?
- A計畫目的
- B事件情境
- C事件評估與通報
- D以上皆是正解
05資通系統營運持續演練以確認演練情境相關文件執行，為下列何種演練方式
- A檢核表演練
- B紙本文件演練正解
- C模擬環境演練
- D實體環境演練
06資通系統營運持續演練以系統正式環境執行，為下列何種演練方式
- A檢核表演練
- B紙本文件演練
- C模擬環境演練
- D實體環境演練正解
07營運衝擊分析(BIA)之資料損失時間與資料備份時間之間隔，簡稱為何 ?
- ARTO
- BRPO正解
- CMTPD
- D以上皆非
08資通系統營運持續演練執行表內容包含哪些？
- A事件通報
- B事件等級評估
- C事件通報作業
- D以上皆是正解
09下述敘述為種資安事件分類?(預期與非預期之損失或傷害)
- A天災類別
- B資訊安全事件正解
- C資通安全事件
- D外部支援單位
10異常事件報告單(架構)內容包含哪些？
- A異常原因
- B處理說明
- C以上皆是正解
11非核心業務資訊遭嚴重洩漏，或未涉及關鍵基礎設施維運之核心業務資訊遭輕微洩漏，為第幾級資安事件 ?
- A第一級
- B第二級正解
- C第三級
- D第四級
12營運衝擊分析(BIA)之系統復原時間目標，簡稱為何 ?
- ARTO正解
- BRPO
- CMTPD
- D以上皆非
13資通系統營運持續演練以模擬系統正式環境執行，為下列何種演練方式
- A檢核表演練
- B紙本文件演練
- C模擬環境演練正解
- D實體環境演練
14非核心業務資訊遭輕微洩漏改，為第幾級資安事件 ?
- A第一級正解
- B第二級
- C第三級
- D第四級
15營運持續演練計畫可能調整之因素為何?
- A組織調整
- B業務調整
- C人員調整
- D以上皆是正解
16資通系統營運持續演練，每年最少執行幾次?
- A1
- B2
- C3
- D機關之責任等級不同規定辦理正解
17一般公務機密、敏感資訊或涉及關鍵基礎設施維運之核心業務資訊遭嚴重洩漏，或國家機密遭洩漏，為第幾級資安事件 ?
- A第一級
- B第二級
- C第三級
- D第四級正解
18資安事件通報屬於營運衝擊持續計畫的哪個部份?
- A事件情境
- B應變處理辦法
- C事件評估與通報正解
- D執行回復作業
19未涉及基礎設施維運之核心業務資訊遭嚴重洩漏，或一般公務機密、敏感資訊關鍵或涉及關鍵基礎設施維運之核心業務資訊遭輕微洩漏，為第幾級資安事件 ?
- A第一級
- B第二級
- C第三級正解
- D第四級
20營運衝擊分析(BIA)之系統最大可容忍中斷時間，簡稱為何 ?
- ARTO
- BRPO
- CMTPD正解
- D以上皆非
21資通系統營運持續演練流程項目，下列何者為非 ?
- A執行計畫
- B演練規劃
- C無須執行事件判斷正解
- D演練記錄
22下述敘述為種資安事件分類?(資訊安全政策漏洞或措施失效)
- A天災類別
- B資訊安全事件
- C資通安全事件正解
- D外部支援單位
23資通系統因某種因素中斷，屬於營運衝擊持續計畫的哪個部份?
- A執行回復作業
- B事件情境正解
- C應變處理辦法
- D計畫目的
24下述敘述為種資安事件分類?(非人為所產生的災害)
- A天災類別正解
- B資訊安全事件
- C資通安全事件
- D外部支援單位
25演練資通系統因某種因素中斷，以提升人員熟悉事件處理程序，屬於營運衝擊持續計畫的哪個部份?
- A執行回復作業
- B計畫目的正解
- C應變處理辦法
- D事件評估與通報