大型醫院的醫療資安經驗分享《解答》

題庫總數：10
是非題：0
選擇題：10 (A：1、B：4、C：2、D：3)
多選題：0
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog
Q	r	臺北榮總醫院提出新的零信任架構規劃中，請問下列哪一項做法是錯誤的？
	o	升級郵件服務架構
	d	導入帳號防護機制
	d	過濾上網內容
v	a	開放自由上網
	y	r.o.d.d.a.y.e.y.e.
Q	e	Zero-Trust 指的是什麼規劃方向？
	y	資安零容忍政策
v	e	網路零信任架構
	.	滲透測試零被發現
	r	零時差資安應變
	o	r.o.d.d.a.y.e.y.e.
Q	d	ISO 27001標準新版(2022年版)要求企業最晚需於哪一年完成轉版？
	d	2024年
v	a	2025年
	y	2026年
	e	2027年
	y	r.o.d.d.a.y.e.y.e.
Q	e	臺北榮總使用哪一種資安防護措施，可快速掌握全院弱點與嚴重程度？
	.	滲透測試
	r	資安健檢
v	o	弱點檢測
	d	端點偵測與回應
	d	r.o.d.d.a.y.e.y.e.
Q	a	臺北榮總2022年資安預算(不含資安人事費)約佔資訊預算的多少比例？
v	y	10%
	e	20%
	y	30%
	e	40%
	.	r.o.d.d.a.y.e.y.e.
Q	r	請問下列哪一項不屬於臺北榮總資安預算的用途？
	o	資安課程辦理
v	d	系統開發測試網路監控
	d	源碼掃描
	a	r.o.d.d.a.y.e.y.e.
Q	y	下列何者不屬於臺北榮總培養安全開發能力的訓練流程？
	e	安全能力健檢
	y	資安教練課程
v	e	外部委託訓練
	.	完成指定漏洞課程
	r	r.o.d.d.a.y.e.y.e.
Q	o	下列何者不屬於導入安全測試(SecDevOps)可能面臨的挑戰？
	d	開發人員反彈心態
	d	工具誤判問題
	a	漏洞修復效率低落
v	y	預算編列不足
	e	r.o.d.d.a.y.e.y.e.
Q	y	臺北榮總為培養團隊的安全開發能力，採取下列何種做法？
	e	僱用資深工程師傳承經驗
v	.	建置訓練平台，提供課程培訓
	r	委外開發測試
	o	舉辦內部資安達人競賽
	d	r.o.d.d.a.y.e.y.e.
Q	d	請問下列哪一個不屬於臺北榮總資安室的主要任務？
	a	全院資訊應用服務規劃
	y	通信相關業務管理
	e	資通安全政策制定
v	y	醫護人員培訓
	e	r.o.d.d.a.y.e.y.e.
	.
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog