題庫總數:25
是非題:0
選擇題:25 (A:4、B:6、C:7、D:8)
多選題:0
roddayeye整理,嚴禁抄襲 roddayeye.pixnet.net/blog
Q r 資訊/服務營運衝擊分析表內容包含哪些?
  o RTO
  d RPO
  d MTPD
v a 以上皆是
  y   r.o.d.d.a.y.e.y.e.
Q e 下述敘述為種資安事件分類?(系統/網路異常中斷)
  y 天災類別
  e 資訊安全事件
  . 資通安全事件
v r 突發事件
  o   r.o.d.d.a.y.e.y.e.
Q d 資通系統營運持續演練以情境檢核表執行,為下列何種演練方式
v d 檢核表演練
  a 紙本文件演練
  y 模擬環境演練
  e 實體環境演練
  y   r.o.d.d.a.y.e.y.e.
Q e 營運衝擊持續計畫擬定架構,下列何者正確?
  . 計畫目的
  r 事件情境
  o 事件評估與通報
v d 以上皆是
  d   r.o.d.d.a.y.e.y.e.
Q a 資通系統營運持續演練以確認演練情境相關文件執行,為下列何種演練方式
  y 檢核表演練
v e 紙本文件演練
  y 模擬環境演練
  e 實體環境演練
  .   r.o.d.d.a.y.e.y.e.
Q r 資通系統營運持續演練以系統正式環境執行,為下列何種演練方式
  o 檢核表演練
  d 紙本文件演練
  d 模擬環境演練
v a 實體環境演練
  y   r.o.d.d.a.y.e.y.e.
Q e 營運衝擊分析(BIA)之資料損失時間與資料備份時間之間隔,簡稱為何 ?
  y RTO
v e RPO
  . MTPD
  r 以上皆非
  o   r.o.d.d.a.y.e.y.e.
Q d 資通系統營運持續演練執行表內容包含哪些?
  d 事件通報
  a 事件等級評估
  y 事件通報作業
v e 以上皆是
  y   r.o.d.d.a.y.e.y.e.
Q e 下述敘述為種資安事件分類?(預期與非預期之損失或傷害)
  . 天災類別
v r 資訊安全事件
  o 資通安全事件
  d 外部支援單位
  d   r.o.d.d.a.y.e.y.e.
Q a 異常事件報告單(架構)內容包含哪些?
  y 異常原因
  e 處理說明
v y 以上皆是
  e   r.o.d.d.a.y.e.y.e.
Q . 非核心業務資訊遭嚴重洩漏,或未涉及關鍵基礎設施維運之核心業務資訊遭輕微洩漏,為第幾級資安事件 ?
  r 第一級
v o 第二級
  d 第三級
  d 第四級
  a   r.o.d.d.a.y.e.y.e.
Q y 營運衝擊分析(BIA)之系統復原時間目標,簡稱為何 ?
v e RTO
  y RPO
  e MTPD
  . 以上皆非
  r   r.o.d.d.a.y.e.y.e.
Q o 資通系統營運持續演練以模擬系統正式環境執行,為下列何種演練方式
  d 檢核表演練
  d 紙本文件演練
v a 模擬環境演練
  y 實體環境演練
  e   r.o.d.d.a.y.e.y.e.
Q y 非核心業務資訊遭輕微洩漏改,為第幾級資安事件 ?
v e 第一級
  . 第二級
  r 第三級
  o 第四級
  d   r.o.d.d.a.y.e.y.e.
Q d 營運持續演練計畫可能調整之因素為何?
  a 組織調整
  y 業務調整
  e 人員調整
v y 以上皆是
  e   r.o.d.d.a.y.e.y.e.
Q . 資通系統營運持續演練,每年最少執行幾次?
  r 1
  o 2
  d 3
v d 機關之責任等級不同規定辦理
  a   r.o.d.d.a.y.e.y.e.
Q y 一般公務機密、敏感資訊或涉及關鍵基礎設施維運之核心業務資訊遭嚴重洩漏,或國家機密遭洩漏,為第幾級資安事件 ?
  e 第一級
  y 第二級
  e 第三級
v . 第四級
  r   r.o.d.d.a.y.e.y.e.
Q o 資安事件通報屬於營運衝擊持續計畫的哪個部份?
  d 事件情境
  d 應變處理辦法
v a 事件評估與通報
  y 執行回復作業
  e   r.o.d.d.a.y.e.y.e.
Q y 未涉及基礎設施維運之核心業務資訊遭嚴重洩漏,或一般公務機密、敏感資訊關鍵或涉及關鍵基礎設施維運之核心業務資訊遭輕微洩漏,為第幾級資安事件 ?
  e 第一級
  . 第二級
v r 第三級
  o 第四級
  d   r.o.d.d.a.y.e.y.e.
Q d 營運衝擊分析(BIA)之系統最大可容忍中斷時間,簡稱為何 ?
  a RTO
  y RPO
v e MTPD
  y 以上皆非
  e   r.o.d.d.a.y.e.y.e.
Q . 資通系統營運持續演練流程項目,下列何者為非 ?
  r 執行計畫
  o 演練規劃
v d 無須執行事件判斷
  d 演練記錄
  a   r.o.d.d.a.y.e.y.e.
Q y 下述敘述為種資安事件分類?(資訊安全政策漏洞或措施失效)
  e 天災類別
  y 資訊安全事件
v e 資通安全事件
  . 外部支援單位
  r   r.o.d.d.a.y.e.y.e.
Q o 資通系統因某種因素中斷,屬於營運衝擊持續計畫的哪個部份?
  d 執行回復作業
v d 事件情境
  a 應變處理辦法
  y 計畫目的
  e   r.o.d.d.a.y.e.y.e.
Q y 下述敘述為種資安事件分類?(非人為所產生的災害)
v e 天災類別
  . 資訊安全事件
  r 資通安全事件
  o 外部支援單位
  d   r.o.d.d.a.y.e.y.e.
Q d 演練資通系統因某種因素中斷,以提升人員熟悉事件處理程序,屬於營運衝擊持續計畫的哪個部份?
  a 執行回復作業
v y 計畫目的
  e 應變處理辦法
  y 事件評估與通報
  e   r.o.d.d.a.y.e.y.e.
  .  
roddayeye整理,嚴禁抄襲 roddayeye.pixnet.net/blog

arrow
arrow
    全站熱搜
    創作者介紹
    創作者 阿德 的頭像
    阿德

    永無止盡的學習路

    阿德 發表在 痞客邦 留言(0) 人氣()