供應鏈資安強化策略與實務(TSM經驗分享)《解答》
題庫總數：10
是非題：0
選擇題：10 (A：1、B：2、C：4、D：3)
多選題：0
是非題：0
選擇題：10 (A：1、B：2、C：4、D：3)
多選題：0
1
台積電員工必須透過什麼方式，讓上網瀏覽更安全？
- A手機上網
- B無痕上網
- C無法上網
- D隔離上網正確答案
2
台積電如何培養資安人才？
- A鼓勵員工自學
- B減少資安課程
- C外包資安工作正確答案
- D提供專業訓練和證照補助
3
台積電如何與供應商合作來降低資安風險？
- A分享資安經驗和威脅情資正確答案
- B提供硬體設備
- C減少供應商數量
- D禁止供應商使用網路
4
根據本課程內容，哪一種攻擊手法最近在產業供應鏈中興起？
- A電子郵件攻擊
- B軟體供應鏈攻擊正確答案
- C網站植入病毒
- D手機釣魚攻擊
5
台積電公司資安風險評估作業為何？
- A僅內部自我評鑑
- B僅僅委託第三方風險評鑑
- C自我評鑑且委託第三方評鑑正確答案
- D不進行風險評估
6
台積電員工如何管理電腦中的資料檔案？
- A預設自動加密
- B留存機密等級
- C保存更改紀錄
- D以上皆是正確答案
7
台積電員工電腦帳號密碼管理，何者敘述正確？
- A密碼長度>=6
- B必須包含英文字母大小寫、數字、特殊字元等複雜度4種
- C定期90天更改正確答案
- D失敗次數>=3封鎖
8
根據本課程內容，企業如何應對半導體供應鏈中的資安威脅？
- A減少供應鏈長度
- B放棄供應商合作
- C減少供應鏈投入
- D提高供應商審查和監控正確答案
9
SEMI E187 標準是針對什麼制定的？
- A物流管理標準
- B軟體開發標準
- C晶圓設備資安標準正確答案
- D教育資源管理標準
10
台積電「雙零」資安安全解決方案是指什麼？
- A零碳排、零污染
- B對使用者零影響，對端點設備零影響正確答案
- C零網路流量、零數據傳輸
- D以上皆是