問題詳情
7. 針對物聯網的資訊安全敘述何者為非？
(A)安全強度已可抵抗現存的威脅
(B)受限於硬體的規格，可能無法提供較安全可靠的通訊機制
(C)最小化所蒐集的資料，避免擔負越多的風險
(D)終端裝置的存取控制機制不當，便會導致其他使用者可以任意修改終端裝置的設定
(A)安全強度已可抵抗現存的威脅
(B)受限於硬體的規格，可能無法提供較安全可靠的通訊機制
(C)最小化所蒐集的資料，避免擔負越多的風險
(D)終端裝置的存取控制機制不當，便會導致其他使用者可以任意修改終端裝置的設定
參考答案
無參考答案
內容推薦
- 在無授權或未被監測時，最嚴格的使用資產限制為何？(A)不能存取(B)不能修改(C)不能刪除(D)不能新增
- 經由網路感染電腦的惡意碼為下列哪些？(A)Storm Worm(B)Botnet(C)Trojan(D)Spyware
- If | f | is a Riemann integrable function on the interval [0, 1], then f is integrable on [0, 1].
- 在識別資訊安全風險評估時，應考量項目有哪些？（請參閱附圖作答） (A)2345(B)12345(C)1345(D)2
- 電腦教室藉由刷卡管制門禁，以卡片識別身分屬於哪種因子(A)something you are(B)something you have(C)something you know(D)someth
- 解一元一次不等式 ，得其解的範圍為何？(A)x＞23/5(B)x＜23/5(C)x＞10(D)x＜10
- Let f be a function defined as follows: Then f ( x ) is differentiable at x = 0. (A)O(B)X
- 若a是200.4的正平方根，則下列關係式何者正確?(A)14＜a＜15(B)0＜a＜1(C)200＜a＜201(D)40000＜a＜40401
- 小王有一包糖果，若平均分成21堆，剩17顆;若平均分成7堆，則剩幾顆?(A)0(B)3(C)4(D)6
- 事故週期的順序為何？事故 損害 威脅 復原(A)1234(B)2134(C)3124(D)3214
內容推薦
- 下列哪一項不是稽核時應遵守的指引？(A)技術稽核測試的範圍應商定並被控制(B)稽核測試應限於對軟體與資料的唯讀存取(C)可能影響系統可用性的稽核測試應最先完成(D)應與合適的管理者商定對系統與
- ISO 27001:2013 與 ISO 27001:2005 相較，新增的獨立領域有下列哪些？(A)供應商關係(B)資產管理(C)密碼學(D)存取控制
- 可以使用哪些密碼技術達成完整性的安全目標？(A)金鑰交換(B)數位簽章(C)訊息鑑別碼(D)加密
- 下列有關資訊安全查核基本觀念之敘述何項有誤？(A)所謂自行查核即查核員可為方便而查核本身所負責之工作(B)進行查核前須先經過適當規劃(C)使用查核工具時應避免造成營運中斷(D)查核員應遵循職業
- 資訊分類的目標是什麼？(A)建立應用系統的說明書(B)應用標籤，使資訊更容易識別(C)根據其敏感性，建立分級(D)根據其可用性，建立分級
- 要持續確保資訊安全政策的適宜性、充分性和有效性，應於哪些期間進行資訊安全政策的審查？(A)按計畫的定期時間(B)發生重大變化(C)發生稽核缺失時(D)機密資料外洩時
- 為什麼有必要維持災害復原計畫是最新的並且需要定期測試？(A)為了在辦公室以外的地方能存取備份資料(B)為了避免業務中斷時，所採取的措施可能是不夠的或可能已經過時(C)為了能夠應付日常發生的故障
- 有關組織的人員資訊安全管理與說明，下列哪些有誤？(A)個人電腦禁止人員使用行動裝置同步傳輸軟體，如 iTunes、HTC SyncManager 等，僅開放充電功能，可確保資料不會透過行動裝置
- 提升資訊安全認知應讓員工了解下列哪些？(A)做什麼(B)如何做(C)為什麼做(D)何處做
- 資訊安全政策的目的，下列何者是最佳的描述？(A)記載風險分析與尋找對策(B)提供資訊安全管理的方向與支持(C)提供必要的細節，使安全計畫能具體化(D)洞察威脅與可能產生的後果
- 在風險處理與控制措施進行過程中，下列敘述哪些有誤？(A)風險處理與控制措施擬定後即為改善完成(B)應確實留存相關改善紀錄(C)必須經過管理階層之授權(D)因應法規法令要求所設計的控制項目，與風
- 以下有關威脅與弱點的描述何者錯誤？(A)弱點為資產本身存在可能被威脅利用的狀況(B)威脅必須利用弱點方能對資產造成損害(C)衝擊的大小只跟威脅的類型有關(D)控制措施通常是針對弱點設計
- 資訊安全風險的衝擊會因為下列何者提高而降低？(A)現有控管強度(B)資訊資產價值(C)風險事件發生的機率(D)威脅及弱點的項目數
- 關於有效性量測的敘述，下列哪些是錯誤的？(A)設計指標衡量時可考量管理控制措施、技術控制措施、作業管理流程...等(B)具有彈性，因此不同人計算會有不同的結果(C)有依據、可操作、能比較(D)
- 組織與專業安全論壇或專業團體保持適當聯繫的目的為何？(A)最新相關安全資訊的瞭解(B)確保對當前資訊安全環境的瞭解是最近與完整的(C)分享與交換新技術、產品、威脅或脆弱性的資訊(D)可保證資訊
- 整個組織實施與資訊安全相關的法律為下列哪些？(A)智慧財產權(B)ISO/IEC 27001：2013(C)ISO/IEC 27002：2013(D)個人資料保護法
- 下列何者並非是風險處理與控制措施選擇所應考量的因素？(A)業務運作的合理效率(B)組織資源限制(C)引用最新的控制技術(D)可執行性
- 誰有權更改文件的分類？(A)該文件的作者(B)該文件的使用者(C)該文件的擁有者(D)該文件的管理者
- 對於風險處理，您的單位可能採行控制、迴避、轉移與接受風險等措施，請問在何種情況下，您的單位會選擇接受風險？(A)該風險一旦發生受損害者非本單位(B)已採取基本的控制措施(C)其明顯符合組織政策
- 下列何者較不適合作為量測安全管理有效性之指標？(A)資安中斷次數(B)網路設備異常次數(C)教育訓練次數(D)電腦中毒次數
- 進行滲透測試或脆弱性評估，應完成下列哪些要求後，才能確保系統不受損害？(A)預先計畫(B)形成文件(C)可再重現(D)產生日誌
- 電纜自然鬆動、資料意外被變更、資料被私自使用、資料被偽造，前述例子中哪些屬於完整性的威脅？(A)電纜自然鬆動(B)資料意外被變更(C)資料被私自使用(D)資料被偽造
- 最嚴重的科技風險為下列何者？(A)網路攻擊風險(B)資料詐騙和資料外洩風險(C)關鍵基礎建設中斷風險(D)科技濫用風險
- 資訊安全之持續性控制措施最好的驗證方式為何？(A)與組織業務持續與災害復原測試進行整合(B)與一般控制措施的驗證方式相同(C)採不定時驗證(D)業務中斷時方可進行驗證
- 某個寄送訊息的人否認有該行為，此舉有違下列何者？(A)機密性(B)完整性(C)可用性(D)不可否認性