| 題庫總數：25 |
| 是非題：0 |
| 選擇題：25 (A：4、B：6、C：7、D：8) |
| 多選題：0 |
| roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog |
| Q |
r |
資訊/服務營運衝擊分析表內容包含哪些？ |
| |
o |
RTO |
| |
d |
RPO |
| |
d |
MTPD |
| v |
a |
以上皆是 |
| |
y |
r.o.d.d.a.y.e.y.e. |
| Q |
e |
下述敘述為種資安事件分類?(系統/網路異常中斷) |
| |
y |
天災類別 |
| |
e |
資訊安全事件 |
| |
. |
資通安全事件 |
| v |
r |
突發事件 |
| |
o |
r.o.d.d.a.y.e.y.e. |
| Q |
d |
資通系統營運持續演練以情境檢核表執行，為下列何種演練方式 |
| v |
d |
檢核表演練 |
| |
a |
紙本文件演練 |
| |
y |
模擬環境演練 |
| |
e |
實體環境演練 |
| |
y |
r.o.d.d.a.y.e.y.e. |
| Q |
e |
營運衝擊持續計畫擬定架構，下列何者正確? |
| |
. |
計畫目的 |
| |
r |
事件情境 |
| |
o |
事件評估與通報 |
| v |
d |
以上皆是 |
| |
d |
r.o.d.d.a.y.e.y.e. |
| Q |
a |
資通系統營運持續演練以確認演練情境相關文件執行，為下列何種演練方式 |
| |
y |
檢核表演練 |
| v |
e |
紙本文件演練 |
| |
y |
模擬環境演練 |
| |
e |
實體環境演練 |
| |
. |
r.o.d.d.a.y.e.y.e. |
| Q |
r |
資通系統營運持續演練以系統正式環境執行，為下列何種演練方式 |
| |
o |
檢核表演練 |
| |
d |
紙本文件演練 |
| |
d |
模擬環境演練 |
| v |
a |
實體環境演練 |
| |
y |
r.o.d.d.a.y.e.y.e. |
| Q |
e |
營運衝擊分析(BIA)之資料損失時間與資料備份時間之間隔，簡稱為何 ? |
| |
y |
RTO |
| v |
e |
RPO |
| |
. |
MTPD |
| |
r |
以上皆非 |
| |
o |
r.o.d.d.a.y.e.y.e. |
| Q |
d |
資通系統營運持續演練執行表內容包含哪些？ |
| |
d |
事件通報 |
| |
a |
事件等級評估 |
| |
y |
事件通報作業 |
| v |
e |
以上皆是 |
| |
y |
r.o.d.d.a.y.e.y.e. |
| Q |
e |
下述敘述為種資安事件分類?(預期與非預期之損失或傷害) |
| |
. |
天災類別 |
| v |
r |
資訊安全事件 |
| |
o |
資通安全事件 |
| |
d |
外部支援單位 |
| |
d |
r.o.d.d.a.y.e.y.e. |
| Q |
a |
異常事件報告單(架構)內容包含哪些？ |
| |
y |
異常原因 |
| |
e |
處理說明 |
| v |
y |
以上皆是 |
| |
e |
r.o.d.d.a.y.e.y.e. |
| Q |
. |
非核心業務資訊遭嚴重洩漏，或未涉及關鍵基礎設施維運之核心業務資訊遭輕微洩漏，為第幾級資安事件 ? |
| |
r |
第一級 |
| v |
o |
第二級 |
| |
d |
第三級 |
| |
d |
第四級 |
| |
a |
r.o.d.d.a.y.e.y.e. |
| Q |
y |
營運衝擊分析(BIA)之系統復原時間目標，簡稱為何 ? |
| v |
e |
RTO |
| |
y |
RPO |
| |
e |
MTPD |
| |
. |
以上皆非 |
| |
r |
r.o.d.d.a.y.e.y.e. |
| Q |
o |
資通系統營運持續演練以模擬系統正式環境執行，為下列何種演練方式 |
| |
d |
檢核表演練 |
| |
d |
紙本文件演練 |
| v |
a |
模擬環境演練 |
| |
y |
實體環境演練 |
| |
e |
r.o.d.d.a.y.e.y.e. |
| Q |
y |
非核心業務資訊遭輕微洩漏改，為第幾級資安事件 ? |
| v |
e |
第一級 |
| |
. |
第二級 |
| |
r |
第三級 |
| |
o |
第四級 |
| |
d |
r.o.d.d.a.y.e.y.e. |
| Q |
d |
營運持續演練計畫可能調整之因素為何? |
| |
a |
組織調整 |
| |
y |
業務調整 |
| |
e |
人員調整 |
| v |
y |
以上皆是 |
| |
e |
r.o.d.d.a.y.e.y.e. |
| Q |
. |
資通系統營運持續演練，每年最少執行幾次? |
| |
r |
1 |
| |
o |
2 |
| |
d |
3 |
| v |
d |
機關之責任等級不同規定辦理 |
| |
a |
r.o.d.d.a.y.e.y.e. |
| Q |
y |
一般公務機密、敏感資訊或涉及關鍵基礎設施維運之核心業務資訊遭嚴重洩漏，或國家機密遭洩漏，為第幾級資安事件 ? |
| |
e |
第一級 |
| |
y |
第二級 |
| |
e |
第三級 |
| v |
. |
第四級 |
| |
r |
r.o.d.d.a.y.e.y.e. |
| Q |
o |
資安事件通報屬於營運衝擊持續計畫的哪個部份? |
| |
d |
事件情境 |
| |
d |
應變處理辦法 |
| v |
a |
事件評估與通報 |
| |
y |
執行回復作業 |
| |
e |
r.o.d.d.a.y.e.y.e. |
| Q |
y |
未涉及基礎設施維運之核心業務資訊遭嚴重洩漏，或一般公務機密、敏感資訊關鍵或涉及關鍵基礎設施維運之核心業務資訊遭輕微洩漏，為第幾級資安事件 ? |
| |
e |
第一級 |
| |
. |
第二級 |
| v |
r |
第三級 |
| |
o |
第四級 |
| |
d |
r.o.d.d.a.y.e.y.e. |
| Q |
d |
營運衝擊分析(BIA)之系統最大可容忍中斷時間，簡稱為何 ? |
| |
a |
RTO |
| |
y |
RPO |
| v |
e |
MTPD |
| |
y |
以上皆非 |
| |
e |
r.o.d.d.a.y.e.y.e. |
| Q |
. |
資通系統營運持續演練流程項目，下列何者為非 ? |
| |
r |
執行計畫 |
| |
o |
演練規劃 |
| v |
d |
無須執行事件判斷 |
| |
d |
演練記錄 |
| |
a |
r.o.d.d.a.y.e.y.e. |
| Q |
y |
下述敘述為種資安事件分類?(資訊安全政策漏洞或措施失效) |
| |
e |
天災類別 |
| |
y |
資訊安全事件 |
| v |
e |
資通安全事件 |
| |
. |
外部支援單位 |
| |
r |
r.o.d.d.a.y.e.y.e. |
| Q |
o |
資通系統因某種因素中斷，屬於營運衝擊持續計畫的哪個部份? |
| |
d |
執行回復作業 |
| v |
d |
事件情境 |
| |
a |
應變處理辦法 |
| |
y |
計畫目的 |
| |
e |
r.o.d.d.a.y.e.y.e. |
| Q |
y |
下述敘述為種資安事件分類?(非人為所產生的災害) |
| v |
e |
天災類別 |
| |
. |
資訊安全事件 |
| |
r |
資通安全事件 |
| |
o |
外部支援單位 |
| |
d |
r.o.d.d.a.y.e.y.e. |
| Q |
d |
演練資通系統因某種因素中斷，以提升人員熟悉事件處理程序，屬於營運衝擊持續計畫的哪個部份? |
| |
a |
執行回復作業 |
| v |
y |
計畫目的 |
| |
e |
應變處理辦法 |
| |
y |
事件評估與通報 |
| |
e |
r.o.d.d.a.y.e.y.e. |
| |
. |
|
| roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog |
阿德 發表在
痞客邦
留言(0)
人氣(
2895
)
請先 登入 以發表留言。