| 題庫總數：15 |
| 是非題：0 |
| 選擇題：12 (A：2、B：5、C：5、D：0) |
| 多選題：3 |
| roddayeye整理 |
| Q |
|
有關資安事件的各項措施時，下列哪一項屬於預防性措施? |
| |
|
證據蒐集與處理，建立完整紀錄 |
| v |
|
訂定災害預防、緊急應變程序、復原計畫，並定期演練 |
| |
|
評估資安事件衝擊，進行損害管制 |
| |
|
|
| Q |
|
家裡的電腦已經安裝防火牆，是否還需要做軟體更新？ |
| |
|
不需要，因為防火牆可以阻擋所有的駭客 |
| v |
|
需要，因為軟體更新可以修補系統漏洞 |
| |
|
需要，因為軟體更新可以讓防火牆的執行速度更快 |
| |
|
|
| Q |
|
請問下列有關資訊的敘述何者錯誤 ? |
| v |
|
以有形存在的訊息 |
| |
|
為可持續運作的有價資產 |
| |
|
經過整理的資料 |
| |
|
|
| Q |
|
備份資料主要是為了保護下列哪一項 ? |
| |
|
資料的完整性 |
| |
|
資料的機密性 |
| v |
|
資料的可用性 |
| |
|
|
| Q |
|
訂定組織的資訊安全規定並要求同仁遵守，屬於下列哪一類防禦機制? |
| |
|
實體面 |
| |
|
技術面 |
| v |
|
管理面 |
| |
|
|
| Q |
|
依據個人資料保護法之規定，公務機關對於個人資料利用所應注意之事項，以下何者錯誤？ |
| |
|
應於執行法定職務必要範圍內為之 |
| |
|
與蒐集之特定目的相符 |
| v |
|
可保留資料待其他用途 |
| |
|
|
| Q |
|
下列哪些人可能對組織的資訊安全造成危害 ? |
| v |
|
內部人員 |
| v |
|
外國政府 |
| v |
|
預謀不軌的歹徒 |
| |
|
|
| Q |
|
有關管理存取帳號時的應注意事項，下列何者最恰當？ |
| |
|
系統的特權帳號應該只有一個 |
| |
|
配置使用權限時，以最方便為原則 |
| v |
|
可以存取個資資料之帳號，存取資料應留存紀錄 |
| |
|
|
| Q |
|
下列哪一項屬於資安風險中的人為威脅？ |
| |
|
颱風造成電力中斷 |
| |
|
地震引起搖晃造成機櫃設備毀損 |
| v |
|
同仁誤刪重要檔案 |
| |
|
|
| Q |
|
下列哪一項不是資訊安全管理的相關法規 ? |
| |
|
通訊保障及監察法 |
| v |
|
行政程序法 |
| |
|
個人資料保護法 |
| |
|
|
| Q |
|
下列哪些是資訊安全主要保護的對象 ? |
| v |
|
民眾的個人資料 |
| v |
|
機關的入口網站 |
| |
|
主管的辦公桌 |
| |
|
|
| Q |
|
下列哪些不正當的使用行為，可能造成惡意程式入侵? |
| v |
|
瀏覽網頁並下載檔案 |
| v |
|
使用即時通訊軟體 |
| v |
|
USB 儲存媒體 |
| |
|
|
| Q |
|
資訊安全必須保護資訊資產的 ? |
| v |
|
可用性, 完整性, 機密性 |
| |
|
完整性, 可攜性, 機動性 |
| |
|
機動性, 可用性, 完整性 |
| |
|
|
| Q |
|
小明想要將剛經過主管核准之資訊安全守則(檔案名稱是安全守則.doc)透過內部網路的共用資料夾公佈讓同仁知道，你會建議他應優先注意哪一項資安要件 ? |
| |
|
防止未授權存取保護機密性 |
| v |
|
避免放錯版本或文件被竄改保護正確性 |
| |
|
防止網路中斷保護可用性 |
| |
|
|
| Q |
|
若收到來路不明的電子郵件應如何處理？ |
| |
|
要打開看看 |
| v |
|
不要開啟，直接刪除 |
| |
|
要轉寄給別人 |
| |
|
|
阿德 發表在
痞客邦
留言(0)
人氣(
65311
)
請先 登入 以發表留言。