隱私保護(113)《解答》
題庫總數:20
是非題:0
選擇題:20 (A:5、B:5、C:5、D:5)
多選題:0
是非題:0
選擇題:20 (A:5、B:5、C:5、D:5)
多選題:0
1
在資料安全管理及人員管理的各階段中,下列何者不需要特別考慮?
- A蒐集
- B處理與儲存
- C銷毀
- D設備管理正確答案
2
在遠距作業的資料管理安全措施中,下列何者是必要的?
- A對重要文件進行加密正確答案
- B將所有機密資料存放在個人的家用設備上
- C僅在需要時留存稽核紀錄
- D避免對重要資料進行異地備份
3
在個人資料蒐集、處理及利用管理流程中,下列何者為必要的步驟?
- A忽略個人資料的特定目的,隨意蒐集資料
- B在蒐集個人資料時,無需考慮法定的特定目的與情形
- C如為新增用途,確認是否符合法定的目的外利用要件正確答案
- D避免告知個人資料被蒐集的事實及目的
4
下列哪一項措施有助於保護個人資訊安全?
- A允許每個應用程式存取相機和麥克風
- B只有在使用相關功能時才給予應用程式所需的權限正確答案
- C忽略應用程式對隱私設置的更新提示
- D任意使用公共Wi-Fi進行敏感交易
5
下列何者不是電子郵件詐騙防範的有效方法?
- A教育和訓練員工,養成良好的安全習慣
- B供應商付款帳戶變更時,僅通過電子郵件確認正確答案
- C了解客戶的習性,包括細節和付款背後的原因
- D使用已知的熟悉帳號付款而非來自電子郵件中所提供的內容
6
在進行ISO 27001基礎的資安與個資整合過程中,下列何者是必要的步驟?
- A遵守本國個資法與施行細則正確答案
- B僅依賴員工的直覺進行資安管理
- C忽略所有相關產業的現有標準
- D排除主管機關的法規要求
7
根據課程中所提的案例,哪一項措施能有效降低委外廠商風險?
- A僅與單一廠商合作,避免多層次外包正確答案
- B完全避免使用監控系統和雲端服務
- C不進行任何形式的資料加密和保護
- D不限制委外廠商對敏感資料的存取權限
8
關於歐盟的一般資訊保護規則(GDPR),下列敘述何者正確?
- AGDPR只規範歐盟境內的資訊處理活動
- BGDPR強化了個人的隱私權,包括要求企業在特定情況下必須指定資料保護官(DPO)正確答案
- CGDPR允許在任何情況下無限期儲存個人資訊
- DGDPR鼓勵企業在處理個人資訊時,以最大限度的開放性和透明度為原則
9
關於AI聊天機器人的資安風險,下列敘述何者正確?
- AAI聊天機器人完全不會記錄任何聊天內容
- B使用AI聊天機器人時,無需擔心個人資料被蒐集或處理
- CAI聊天機器人無法被用來逼出或擷取敏感資料
- DAI聊天機器人可能會在未經同意的情況下蒐集和處理個人資料正確答案
10
在進行個資設備安全管理的資安控制措施中,下列何者是必要的?
- A忽視未經授權的存取
- B實施有效的事件管理正確答案
- C避免監控系統活動
- D排除變更管理流程
11
關於避免AI語音或視訊詐騙,哪一項建議不適當?
- A在社群媒體上公開自己的聲音樣本
- B確認社群媒體上的隱私設定
- C建立僅親密家人知道的「通關密碼」
- D確認預先設定的「通關密碼」正確答案
12
在使用通訊軟體時,下列何者不是推薦的安全措施?
- A選擇不支持端對端加密的通訊軟體正確答案
- B使用加密的電子郵件服務
- C避免在公共網路上使用通訊軟體,並使用VPN
- D密碼管理使用啟用雙因素認證(2FA)
13
關於2023年5月16日通過的個資法修正案,下列敘述何者正確?
- A修訂後的個資法主管機關為經濟部
- B企業違反安全義務的罰鍰上限由2萬元提高至20萬元
- C金融監督管理委員會增訂了個人資料外洩的通報時點等規定正確答案
- D違反情節重大者的罰鍰上限為15萬元
14
下列有關本課程個資外洩事件的描述,何者正確?
- A百貨公司資料庫遭駭,導致僅100位用戶個資外洩
- B旅行社遭駭客網路攻擊,但未有任何顧客資料外洩
- C航空公司資料庫驚傳遭駭,導致名人個資外流正確答案
- D全國中小學學生個資完全安全,沒有遭到盜賣的情況
15
為了防止個人資訊檔案外洩,下列所採取的措施何者不適當?
- A對個人資訊檔案進行加密
- B定期更新防火牆和安全軟體
- C對員工進行資安培訓,教授保護個人資訊的方法
- D允許所有員工無限制地存取所有個人資訊檔案正確答案
16
下列何者不是使用AI聊天機器人時的安全建議?
- A避免分享個人資訊,如姓名、地址、電話號碼等
- B在分享資訊前仔細考慮,保護個人隱私
- C可以毫無顧忌地分享個人和敏感資訊正確答案
- D與AI聊天機器人對話應視為在公共場合對話
17
關於個人資訊檔案處理安全,哪一項建議不適當?
- A業務資訊盡可能僅以系統為存放位置
- B業務資訊以EMAIL、上傳或其他電子傳輸方式傳送請使用壓縮檔加密
- C在家用電腦上儲存未加密的業務資訊正確答案
- D業務資訊列印請於影印機等候或盡速取用
18
關於個人資料管理的重點,下列何者不屬於常見的管理重點?
- A告知同意
- B目的限制
- C權利行使
- D無限期保存正確答案
19
在資訊安全作為個人資訊保護的基礎上,下列何者不屬於建立良好資安環境的措施?
- A判定資訊機密等級
- B隨意共享帳號和密碼正確答案
- C進行資料保護
- D執行存取監控
20
下列何者是本課程提到近年來資安威脅的五大趨勢之一?
- A網路犯罪即服務正確答案
- B雲端運算的普及
- C密碼學的突破
- D物聯網設備的安全漏洞