| 題庫總數：10 | ||
| 是非題：0 | ||
| 選擇題：10 (A：1、B：4、C：2、D：3) | ||
| 多選題：0 | ||
| roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog | ||
| Q | r | 臺北榮總醫院提出新的零信任架構規劃中，請問下列哪一項做法是錯誤的？ |
| o | 升級郵件服務架構 | |
| d | 導入帳號防護機制 | |
| d | 過濾上網內容 | |
| v | a | 開放自由上網 |
| y | r.o.d.d.a.y.e.y.e. | |
| Q | e | Zero-Trust 指的是什麼規劃方向？ |
| y | 資安零容忍政策 | |
| v | e | 網路零信任架構 |
| . | 滲透測試零被發現 | |
| r | 零時差資安應變 | |
| o | r.o.d.d.a.y.e.y.e. | |
| Q | d | ISO 27001標準新版(2022年版)要求企業最晚需於哪一年完成轉版？ |
| d | 2024年 | |
| v | a | 2025年 |
| y | 2026年 | |
| e | 2027年 | |
| y | r.o.d.d.a.y.e.y.e. | |
| Q | e | 臺北榮總使用哪一種資安防護措施，可快速掌握全院弱點與嚴重程度？ |
| . | 滲透測試 | |
| r | 資安健檢 | |
| v | o | 弱點檢測 |
| d | 端點偵測與回應 | |
| d | r.o.d.d.a.y.e.y.e. | |
| Q | a | 臺北榮總2022年資安預算(不含資安人事費)約佔資訊預算的多少比例？ |
| v | y | 10% |
| e | 20% | |
| y | 30% | |
| e | 40% | |
| . | r.o.d.d.a.y.e.y.e. | |
| Q | r | 請問下列哪一項不屬於臺北榮總資安預算的用途？ |
| o | 資安課程辦理 | |
| v | d | 系統開發測試 網路監控 |
| d | 源碼掃描 | |
| a | r.o.d.d.a.y.e.y.e. | |
| Q | y | 下列何者不屬於臺北榮總培養安全開發能力的訓練流程？ |
| e | 安全能力健檢 | |
| y | 資安教練課程 | |
| v | e | 外部委託訓練 |
| . | 完成指定漏洞課程 | |
| r | r.o.d.d.a.y.e.y.e. | |
| Q | o | 下列何者不屬於導入安全測試(SecDevOps)可能面臨的挑戰？ |
| d | 開發人員反彈心態 | |
| d | 工具誤判問題 | |
| a | 漏洞修復效率低落 | |
| v | y | 預算編列不足 |
| e | r.o.d.d.a.y.e.y.e. | |
| Q | y | 臺北榮總為培養團隊的安全開發能力，採取下列何種做法？ |
| e | 僱用資深工程師傳承經驗 | |
| v | . | 建置訓練平台，提供課程培訓 |
| r | 委外開發測試 | |
| o | 舉辦內部資安達人競賽 | |
| d | r.o.d.d.a.y.e.y.e. | |
| Q | d | 請問下列哪一個不屬於臺北榮總資安室的主要任務？ |
| a | 全院資訊應用服務規劃 | |
| y | 通信相關業務管理 | |
| e | 資通安全政策制定 | |
| v | y | 醫護人員培訓 |
| e | r.o.d.d.a.y.e.y.e. | |
| . | ||
| roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog |
文章標籤
全站熱搜
