金融上雲應注意事項《解答》

題庫總數：10
是非題：0
選擇題：10 (A：3、B：2、C：1、D：4)
多選題：0
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog
Q	r	當金融機構資料上雲，如何保護客戶資料？
	o	無須特別保護，以提高效率
	d	僅需告知客戶資料可能被使用
	d	由客戶自行負責資料安全
v	a	應建立嚴格的資料保護措施
	y	r.o.d.d.a.y.e.y.e.
Q	e	當金融機構委外使用雲端服務時，對雲端服務業者負有的最終義務？
	y	保密義務
v	e	監督義務
	.	支付義務
	r	報告義務
	o	r.o.d.d.a.y.e.y.e.
Q	d	金融機構委外雲端服務，應如何管理？
v	d	應建立完整的委外管理機制
	a	無須特別管理
	y	僅需定期審查合約
	e	全權委託外部廠商處理
	y	r.o.d.d.a.y.e.y.e.
Q	e	為確保資安管控，金融機構使用雲端服務，應建立哪種管理機制？
	.	人力資源管理機制
v	r	資訊安全事件通報與管理機制
	o	財務管理機制
	d	客戶關係管理機制
	d	r.o.d.d.a.y.e.y.e.
Q	a	金融機構對於雲端服務業者處理的資料應保有？
v	y	完整所有權
	e	部分所有權
	y	無所有權
	e	共同所有權
	.	r.o.d.d.a.y.e.y.e.
Q	r	金融機構在進行雲端服務的風險評估時，建議優先考量什麼？
v	o	雲端服務的使用模式與情境
	d	雲端服務價格
	d	雲端服務業者的品牌
	a	雲端資料空間和處理速度
	y	r.o.d.d.a.y.e.y.e.
Q	e	根據本課程內容，請問資料備份「321原則」中的"1"代表什麼？
	y	每天進行1次備份
	e	備份1個檔案副本
	.	使用1種備份方法
v	r	將1個備份副本存放在異地
	o	r.o.d.d.a.y.e.y.e.
Q	d	根據本課程內容，金融機構強化重要核心資料保全機制有哪些？
	d	資料加密
	a	資料分持
	y	資料備份儲存於第三地或雲端
v	e	以上皆是
	y	r.o.d.d.a.y.e.y.e.
Q	e	駭客組織經常利用哪些手段來竊取金融機構的敏感數據？
	.	暗網購買帳號密碼
	r	社交工程
	o	離職員工帳號
v	d	以上皆是
	d	r.o.d.d.a.y.e.y.e.
Q	a	為什麼金融機構要進行資料備份？
	y	降低成本
	e	減少人力成本
v	y	確保資料安全和可恢復性
	e	節省資料儲存空間
	.	r.o.d.d.a.y.e.y.e.
	r
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog