醫院資安稽核面面觀《解答》

題庫總數：10
是非題：0
選擇題：10 (A：0、B：0、C：1、D：4、E：5)
多選題：0
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog
Q	r	醫院運用AI輔助系統，降低人為失誤，然而必須考量哪些議題？
	o	(1)隱私保護
	d	(2)演算法建模透明化
	d	可追溯性
v	a	(3)風險管制與問責
	y	(4)以上皆是。
	e	r.o.d.d.a.y.e.y.e.
Q	y	請問醫院採購下列設備，何者屬於資安設備？
	e	(1)網路攝影機
	.	(2)伺服器主機硬體
	r	(3)防毒軟體
	o	(4)雲端服務
v	d	(5)以上皆是。
	d	r.o.d.d.a.y.e.y.e.
Q	a	請問以下何者適合擔任醫院資訊安全委員會成員？
	y	(1)臨床醫護人員
	e	(2)醫院行政人員
	y	(3)客觀第三方代表
v	e	(4)以上皆是。
	.	r.o.d.d.a.y.e.y.e.
Q	r	請問何者屬於資通安全法中的風險管理？
	o	(1)事前訂定通報應變機制
	d	(2)事中通報資安事件
	d	(3)事後提出調查、處理及改善報告
v	a	(4)以上皆是。
	y	r.o.d.d.a.y.e.y.e.
Q	e	醫院注重的資安範圍不只是IT，還包括操作型技術（Operation Technology、OT）的安全，請問以下何者屬於OT？
	y	(1)監視器
	e	(2)事務機
	.	(3)門禁
	r	(4)醫療設備
v	o	(5)以上皆是。
	d	r.o.d.d.a.y.e.y.e.
Q	d	本研習提到歐盟機器人民事規則中，當AI機器人造成第三人損害時，由誰承擔責任？
	a	(1)機器人製造商
	y	(2)機器人所有人
	e	(3)機器人使用人
v	y	(4) 以上皆是。
	e	r.o.d.d.a.y.e.y.e.
Q	.	本研習提到醫療大數據面臨的倫理問題？
	r	(1)知情同意
	o	(2)隱私權
	d	(3)資訊所有權
	d	(4)大數據落差
v	a	(5)以上皆是。
	y	r.o.d.d.a.y.e.y.e.
Q	e	有關「基層醫療院所資安防護參考指引」何者正確？
	y	(1)成立「資通安全管理委員會」，並且設置資安長的職位，掌管全院資安事宜
	e	(2)成立通安全管理中心，負責訂定資安計畫
	.	(3)成立負責執行資安計畫的執行單位
	r	(4)成立提供情資因應、緊急應變與負責稽核的機動小組
v	o	(5)以上皆是。
	d	r.o.d.d.a.y.e.y.e.
Q	d	請問資安稽核目的？
	a	(1)應付ISO
	y	(2)挑毛病
v	e	(3)降低資安風險
	y	(4)以上皆是。
	e	r.o.d.d.a.y.e.y.e.
Q	.	醫院資訊安全是誰的責任？
	r	(1)院長
	o	(2)資安長
	d	(3)資訊安全委員會
	d	(4)委外廠商
v	a	(5)所有關係人。
	y	r.o.d.d.a.y.e.y.e.
	e
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog