問題詳情
17. 在風險處理與控制措施進行過程中，下列敘述哪些有誤？
(A)風險處理與控制措施擬定後即為改善完成
(B)應確實留存相關改善紀錄
(C)必須經過管理階層之授權
(D)因應法規法令要求所設計的控制項目，與風險無關，無需擬定風險處理計畫即可執行
(A)風險處理與控制措施擬定後即為改善完成
(B)應確實留存相關改善紀錄
(C)必須經過管理階層之授權
(D)因應法規法令要求所設計的控制項目，與風險無關，無需擬定風險處理計畫即可執行
參考答案
無參考答案
內容推薦
- 提升資訊安全認知應讓員工了解下列哪些？(A)做什麼(B)如何做(C)為什麼做(D)何處做
- 有關組織的人員資訊安全管理與說明，下列哪些有誤？(A)個人電腦禁止人員使用行動裝置同步傳輸軟體，如 iTunes、HTC SyncManager 等，僅開放充電功能，可確保資料不會透過行動裝置
- 為什麼有必要維持災害復原計畫是最新的並且需要定期測試？(A)為了在辦公室以外的地方能存取備份資料(B)為了避免業務中斷時，所採取的措施可能是不夠的或可能已經過時(C)為了能夠應付日常發生的故障
- 要持續確保資訊安全政策的適宜性、充分性和有效性，應於哪些期間進行資訊安全政策的審查？(A)按計畫的定期時間(B)發生重大變化(C)發生稽核缺失時(D)機密資料外洩時
- 資訊分類的目標是什麼？(A)建立應用系統的說明書(B)應用標籤，使資訊更容易識別(C)根據其敏感性，建立分級(D)根據其可用性，建立分級
- 下列有關資訊安全查核基本觀念之敘述何項有誤？(A)所謂自行查核即查核員可為方便而查核本身所負責之工作(B)進行查核前須先經過適當規劃(C)使用查核工具時應避免造成營運中斷(D)查核員應遵循職業
- 可以使用哪些密碼技術達成完整性的安全目標？(A)金鑰交換(B)數位簽章(C)訊息鑑別碼(D)加密
- ISO 27001:2013 與 ISO 27001:2005 相較，新增的獨立領域有下列哪些？(A)供應商關係(B)資產管理(C)密碼學(D)存取控制
- 下列哪一項不是稽核時應遵守的指引？(A)技術稽核測試的範圍應商定並被控制(B)稽核測試應限於對軟體與資料的唯讀存取(C)可能影響系統可用性的稽核測試應最先完成(D)應與合適的管理者商定對系統與
- 風險管理的目的是什麼？(A)判定將發生的特定風險之機率(B)判定可能的安全事故所造成的損害(C)指出暴露於威脅的 IT 資源(D)採取措施以降低風險到可接受的水準
內容推薦
- 資訊安全風險的衝擊會因為下列何者提高而降低？(A)現有控管強度(B)資訊資產價值(C)風險事件發生的機率(D)威脅及弱點的項目數
- 關於有效性量測的敘述，下列哪些是錯誤的？(A)設計指標衡量時可考量管理控制措施、技術控制措施、作業管理流程...等(B)具有彈性，因此不同人計算會有不同的結果(C)有依據、可操作、能比較(D)
- 組織與專業安全論壇或專業團體保持適當聯繫的目的為何？(A)最新相關安全資訊的瞭解(B)確保對當前資訊安全環境的瞭解是最近與完整的(C)分享與交換新技術、產品、威脅或脆弱性的資訊(D)可保證資訊
- 整個組織實施與資訊安全相關的法律為下列哪些？(A)智慧財產權(B)ISO/IEC 27001：2013(C)ISO/IEC 27002：2013(D)個人資料保護法
- 下列何者並非是風險處理與控制措施選擇所應考量的因素？(A)業務運作的合理效率(B)組織資源限制(C)引用最新的控制技術(D)可執行性
- 誰有權更改文件的分類？(A)該文件的作者(B)該文件的使用者(C)該文件的擁有者(D)該文件的管理者
- 對於風險處理，您的單位可能採行控制、迴避、轉移與接受風險等措施，請問在何種情況下，您的單位會選擇接受風險？(A)該風險一旦發生受損害者非本單位(B)已採取基本的控制措施(C)其明顯符合組織政策
- 下列何者較不適合作為量測安全管理有效性之指標？(A)資安中斷次數(B)網路設備異常次數(C)教育訓練次數(D)電腦中毒次數
- 進行滲透測試或脆弱性評估，應完成下列哪些要求後，才能確保系統不受損害？(A)預先計畫(B)形成文件(C)可再重現(D)產生日誌
- 電纜自然鬆動、資料意外被變更、資料被私自使用、資料被偽造，前述例子中哪些屬於完整性的威脅？(A)電纜自然鬆動(B)資料意外被變更(C)資料被私自使用(D)資料被偽造
- 最嚴重的科技風險為下列何者？(A)網路攻擊風險(B)資料詐騙和資料外洩風險(C)關鍵基礎建設中斷風險(D)科技濫用風險
- 資訊安全之持續性控制措施最好的驗證方式為何？(A)與組織業務持續與災害復原測試進行整合(B)與一般控制措施的驗證方式相同(C)採不定時驗證(D)業務中斷時方可進行驗證
- 某個寄送訊息的人否認有該行為，此舉有違下列何者？(A)機密性(B)完整性(C)可用性(D)不可否認性
- 應用資訊安全風險評鑑過程，以識別 ISMS 範圍內的資訊喪失哪些風險？(A)機密性(B)完整性(C)可用性(D)可靠性
- 有關人員安全管理的管理者，未包括下列何種職責？(A)激勵人員履行組織的資訊安全政策(B)不能提供匿名舉報安全違反的管道(C)擔當一個角色模範(D)遵守任用的條款與條件
- 電腦教室藉由刷卡管制門禁，此類型之安全措施屬於何者？(A)矯正措施(B)實體措施(C)邏輯措施(D)預防措施
- 金鑰管理包括金鑰之下列哪些？(A)歸檔(B)分送(C)銷毀(D)汰換
- 有關資訊安全組織，下列敘述何者不正確？(A)應明確界定相關人員之資訊安全責任(B)資安協調工作宜納入資訊人員及管理者(C)新的資訊處理設施必須經過管理人員授權(D)具有已配置安全責任之個人，不
- 何項不是風險分析的主要目標之一？(A)識別資產及其價值(B)實施反制措施(C)建立事故成本與安全措施成本之間的平衡(D)確定相關脆弱性與威脅
- John _____ a cap from Louis. (A) lent (B) borrowed (C) paid (D) spent
- Nicky sang all day long to _____ for the singing contest. (A) drive (B) hear (C) hunt (D) prepare
- Always _____ shoes before you buy them. (A) try on (B) dress up (C) get to (D) break down
- Mandy _____ a lot of money _____ her new cellphone. (A) spent; to (B) spent; on (C) took; to (D) t
- Walk along the road for two _____ and turn right. (A) corners (B) maps (C) blocks (D) days
- It _____ Jane six thousand dollars to buy the bags. (A) took (B) spent (C) paid (D) cost