e等公務園+學習平臺
ISMS認證流程導覽(113)《解答》
01下列何者不在 ISO 27001 認證的標準流程內發生？
- A資產盤點
- B外部稽核活動
- C管理審查會議
- D稽核後聚餐正解
02資訊安全之定義為何？（以ISO 27000為例）
- A機密性、完整性、可用性正解
- B保密性、必要性、持續性
- C確定性、可靠性、安定性
- D神秘性、不可告知、永生性
03請問，在 ISMS 條文中提到的「文件化資訊」是指，要訂定規範或條文？
- A是正解
- B否
04下列何者不是資訊安全之定義？
- A資訊安全係藉由實作一組合適之控制措施達成，此等控制措施包括政策、規則、過程、程序、組織結構及軟硬體功能。必要時組織宜定義、實作、監視、審查及改善此等控制措施， 以符合其特定安全及營運目標。諸如CNS 27001 中所規定之ISMS， 採取組織資訊安全風險的全面及協調觀點， 俾於一致之管理系統整體框架下， 決定並實作一套周全的資訊安全控制措施
- B機密性、完整性與可用性
- C資訊安全之定義：資訊安全是透過安全管制措施，保護資產免於受到危害，以達到機密性、完整及可用性的目標。進而支持組織業務、創造價值、實現組織使命與願景的一門學問
- DNo money no security 信任始於安全正解
05下列敘述是否正確？「資通安全責任等級分級辦法中，要求A級機關之資通安全專責人員，每年要進行15小時之資通安全專業或職能訓練。」
- A是
- B否正解
06下列何者不是受稽核時應有的態度？
- A只回答稽核員詢問的問題
- B不懂會有缺失，趕快硬凹正解
- C只提供稽核員欲調閱的文件
- D說寫作一致
07下列何者不是管理審查應進行之考量？
- A過往管理審查之決議的處理狀態
- B與資訊安全管理系統相關關注方之需要及期望的變更
- C與資訊安全管理系統無關之外部及內部議題的變更正解
- D資訊安全績效之回饋
08下列哪個不是導入資訊安全管理系統（ISMS）的優點？
- A保護機關的資產
- B提升機關信譽和競爭力
- C合規要求
- D增加工作量正解
09「在 ISMS 條文中，重點是要文件作業，溝通其實並不那麼重要。」這句話是否正確？
- A是
- B否正解
10下列敘述是否正確？「資通安全責任等級分級辦法中，要求各機關之資通安全人員須至少持有一張證照。」
- A是正解
- B否
11下列何者不是 ISO 27001 資訊安全管理系統 (ISMS) 中常說的 PDCA 循環？
- ADo
- BCheck
- CAudit正解
- DPlan
12常講的ISO 27001與資訊安全管理系統( information security management system, ISMS) ，是否有所差異？
- A無差異正解
- B兩個是不一樣東西
13下列敘述是否正確？「組織ISMS證書，每三年要更新驗證一次。」
- A是正解
- B否
14「ISO 27001:2022 條款本文章節，共有11章」，是否正確？
- A是
- B否正解
15下列何者不是資訊安全保護的目標？
- A資料（Data)
- B人（People）
- C業務程序（Business Processes）
- D家具（Furniture）正解
16下列何者不符合事項之缺失定義？
- A口頭警告(Verbal warning)正解
- B觀察事項 (Observation)
- C改善建議 (Opportunity For Improvement)
- D主要缺失(Major nonconformity)
17下列何者資訊不在 ISO 證書內？
- A公司名稱
- B驗證範圍
- C驗證標準
- D驗證人數正解
18下列何者為風險評鑑方法論常見的計算方式？
- A相減
- B取最小值
- C相乘正解
- D開根號
19ISO 27001: 2022，其中的「ISO」，指的是國際標準組織（International Organization for Standardization）？
- A是正解
- B否
20「SOP 標準文件共有三階」這句話是否正確？
- A是
- B否正解