資訊資產風險評估與處理(113)《解答》
題庫總數：15
是非題：0
選擇題：15 (A：2、B：5、C：3、D：5)
多選題：0
是非題：0
選擇題：15 (A：2、B：5、C：3、D：5)
多選題：0
1
資通訊資產風險評鑑每年至少執行幾次?
- A2
- B3
- C4
- D1正確答案
2
資通安全委員會執行權責為何?
- A執行資產之威脅與弱點評鑑、風險值計算等
- B核定可接受風險值、風險評鑑結果、風險改善計畫正確答案
- C審核所屬單位業務範圍之風險評鑑結果
- D以上皆是
3
弱點之名詞定義為何?
- A可能受到威脅利用而造成資產受到損害之因子正確答案
- B可能對系統或組織造成傷害之意外事件
- C在採用相關控制措施之後剩餘的風險
- D各類資訊資產之最低風險容忍度
4
資產權責單位執行權責為何?
- A執行資產之威脅與弱點評鑑、風險值計算等正確答案
- B核定可接受風險值、風險評鑑結果、風險改善計畫
- C審核所屬單位業務範圍之風險評鑑結果
- D以上皆是
5
殘餘風險之名詞定義為何?
- A確保經授權的使用者在需要時可以取得資訊及相關資產
- B事故情境
- C各類資訊資產之最低風險容忍度
- D在採用相關控制措施之後剩餘的風險正確答案
6
風險值=資產價值 * 威脅等級 * 什麼等級
- A風險等級
- B弱點等級正確答案
- C資產等級
- D以上皆非
7
下列何者為資通訊資產風險評鑑執行框架項目?
- A風險評鑑與管理程序
- B風險評鑑文件
- C風險改善計畫
- D以上皆是正確答案
8
風險評鑑報告 = 風險處理計畫 + 什麼文件
- A資產盤點表
- B帳號清查表
- C風險評鑑表正確答案
- D資安事件單
9
風險之名詞定義為何?
- A可能對系統或組織造成傷害之意外事件
- B可能對團體或組織的資產發生損失或傷害的潛在威脅正確答案
- C各類資訊資產之最低風險容忍度
- D以上皆非
10
依據國際版資通安全管理規範，資通訊資產風險評鑑屬於安全管理制度的哪個面向 ?
- A實體
- B資產正確答案
- C事故
- D通訊
11
何人應擬定資產風險處理措施並彙整至「風險改善計畫」
- A資產管理者
- B資產使用者
- C風險擁有者正確答案
- D以上皆非
12
資產進行風險評鑑之條件為何 ?
- A單位組織調整、作業流程調整
- B資通訊資產重大調整/異動
- C發生重大資安事故
- D以上皆是正確答案
13
威脅之名詞定義為何?
- A各類資訊資產之最低風險容忍度
- B在採用相關控制措施之後剩餘的風險
- C可能對系統或組織造成傷害之意外事件正確答案
- D以上皆非
14
可接受風險值之名詞定義為何?
- A可能對系統或組織造成傷害之意外事件
- B各類資訊資產之最低風險容忍度正確答案
- C在採用相關控制措施之後剩餘的風險
- D以上皆非
15
資通訊資產風險評鑑流程項目，下列何者為非 ?
- A適用性聲明書
- B風險改善計畫
- C決定控制措施
- D帳號清查正確答案