從稽核實務案例看公務人員的資安防禦力《解答》
題庫總數：10
是非題：0
選擇題：10 (A：3、B：3、C：2、D：2)
多選題：0
是非題：0
選擇題：10 (A：3、B：3、C：2、D：2)
多選題：0
1
資安管理法規定資通安全維護計畫所載稽核之頻率、內容與方法，由誰擬訂？
- A中央目的事業主管機關正確答案
- B主管機關
- C上級機關
- D所屬機關
2
資安管理法所規範C級機關管理面稽核檢核項目中，資安人配置至少要達到多少人？
- A4人
- B3人
- C2人
- D1人正確答案
3
下列何者不是資安稽核合規要求的面向？
- A政策面
- B管理面
- C人才面正確答案
- D技術面
4
資安管理法規定A級機關應辦事項中，每年應該辦理幾次內部資通安全稽核？
- A1次
- B2次正確答案
- C3次
- D4次
5
下列何者非資安漏洞的管理生命週期的項目？
- A確定資產的優先級
- B評估
- C消除正確答案
- D回報
6
下列何者非資安稽核改善報告內容要求之重點？
- A缺失或待改善之項目與內容
- B人員懲處報告正確答案
- C發生原因
- D執行進度之追蹤
7
執行資安技術面稽核時，以下何者非資安健檢重點的項目？
- A伺服器主機惡意活動檢視
- B防火牆連線設定檢視
- C政府組態基準(GCB)檢視
- D機關共通性檔案保存年限基準(GRS)檢視正確答案
8
下列何者非進行資安稽核時，須針對事件調查處理改善報告的重要稽核項目？
- A駭客集團分析正確答案
- B損害控制或復原作業之時間
- C損害評估
- D事件根因分析
9
資安管理法所規範B級機關技術面稽核檢核項目，不強制完成以下防護措施？
- A進階持續性威脅攻擊防禦正確答案
- B防毒軟體
- C網路防火牆
- D入侵偵測及防禦機制
10
以下何者不是營業秘密法所定具秘密的規範？
- A秘密性
- B效率性正確答案
- C經濟性
- D合理保護措施