供應鏈資安強化策略與實務(TSM經驗分享)《解答》

題庫總數：10
是非題：0
選擇題：10 (A：1、B：2、C：4、D：3)
多選題：0
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog
Q	r	台積電員工必須透過什麼方式，讓上網瀏覽更安全？
	o	手機上網
	d	無痕上網
	d	無法上網
v	a	隔離上網
	y	r.o.d.d.a.y.e.y.e.
Q	e	台積電如何培養資安人才？
	y	鼓勵員工自學
	e	減少資安課程
v	.	外包資安工作
	r	提供專業訓練和證照補助
	o	r.o.d.d.a.y.e.y.e.
Q	d	台積電如何與供應商合作來降低資安風險？
v	d	分享資安經驗和威脅情資
	a	提供硬體設備
	y	減少供應商數量
	e	禁止供應商使用網路
	y	r.o.d.d.a.y.e.y.e.
Q	e	根據本課程內容，哪一種攻擊手法最近在產業供應鏈中興起？
	.	電子郵件攻擊
v	r	軟體供應鏈攻擊
	o	網站植入病毒
	d	手機釣魚攻擊
	d	r.o.d.d.a.y.e.y.e.
Q	a	台積電公司資安風險評估作業為何？
	y	僅內部自我評鑑
	e	僅僅委託第三方風險評鑑
v	y	自我評鑑且委託第三方評鑑
	e	不進行風險評估
	.	r.o.d.d.a.y.e.y.e.
Q	r	台積電員工如何管理電腦中的資料檔案？
	o	預設自動加密
	d	留存機密等級
	d	保存更改紀錄
v	a	以上皆是
	y	r.o.d.d.a.y.e.y.e.
Q	e	台積電員工電腦帳號密碼管理，何者敘述正確？
	y	密碼長度>=6
	e	必須包含英文字母大小寫、數字、特殊字元等複雜度4種
v	.	定期90天更改
	r	失敗次數>=3封鎖
	o	r.o.d.d.a.y.e.y.e.
Q	d	根據本課程內容，企業如何應對半導體供應鏈中的資安威脅？
	d	減少供應鏈長度
	a	放棄供應商合作
	y	減少供應鏈投入
v	e	提高供應商審查和監控
	y	r.o.d.d.a.y.e.y.e.
Q	e	SEMI E187 標準是針對什麼制定的？
	.	物流管理標準
	r	軟體開發標準
v	o	晶圓設備資安標準
	d	教育資源管理標準
	d	r.o.d.d.a.y.e.y.e.
Q	a	台積電「雙零」資安安全解決方案是指什麼？
	y	零碳排、零污染
v	e	對使用者零影響，對端點設備零影響
	y	零網路流量、零數據傳輸
	e	以上皆是
	.	r.o.d.d.a.y.e.y.e.
	r
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog