問題詳情
21. 資安稽核人員在進行稽核時，發現檔案伺服器並未安裝最新的安全漏洞修補程式，請問此稽核人員下一步該如何處理較為正確？
(A)建議系統管理人員安裝安全漏洞修補程式
(B)先開出口頭建議，並要求期限內改善。若未改善，則開立書面缺失，並定期監控改善進度
(C)審查修補程式管理政策，並確認與這種情況有關的風險
(D)建議系統管理人員安裝安全漏洞修補程式後進行測試
(A)建議系統管理人員安裝安全漏洞修補程式
(B)先開出口頭建議，並要求期限內改善。若未改善，則開立書面缺失，並定期監控改善進度
(C)審查修補程式管理政策，並確認與這種情況有關的風險
(D)建議系統管理人員安裝安全漏洞修補程式後進行測試
參考答案
無參考答案
內容推薦
- 資訊安全風險管理流程中，「建立全景」的目的為下列何者？(A)瞭解組織及其全景、瞭解關注方之需要及期望、決定資訊安全管理系統之範圍及資訊安全管理系統(B)盤點資訊資產清單(C)分析資訊資產的風險
- 下列哪些為「風險處理的作法」？【複選】(A)接受風險(B)轉移風險(C)迴避風險(D)放任風險
- 下列哪些為資訊安全政策所應規範的範疇？【複選】(A)委外的辦公室區域清潔人員(B)全體員工(C)工讀生(D)往來廠商
- 有關資訊安全組織，下列敘述何者不正確？(A)應明確界定相關人員之資訊安全責任(B)資安協調工作宜納入資訊人員及管理者(C)新的資訊處理設施必須經過管理人員授權(D)具有已配置安全責任之個人，不
- 關於資訊資產清單的覆核，下列敘述何者不正確？(A)只能交由有權限的資訊長來執行(B)系統有重大異動時必須執行(C)為確保資訊資產清單的正確性及完整性(D)作業環境改變時必須執行
- 資訊安全管理的目的主要是為下列何項？(A)防止人員進行財務舞弊(B)強化對資訊資產之保護，包含資料、系統與相關設施(C)希望能招募到志同道合的未來工作夥伴(D)有利資訊資產的活化及流通
- 下列何者並不是具體的人員安全管理措施？(A)代理人制度(B)人員輪調(C)職務區隔(D)考勤管理
- 計算 之值為何?(A)3(B)160(C)320(D)480
- 【題組】(A) falling (B) doing (C) reading (D) singing
- 【題組】(A) How (B) There (C) Where (D) What
內容推薦
- 資訊安全風險等級評估的主要目的是在於？(A)決定資訊資產的權責單位(B)決定資訊資產的損失可能性(C)訂定風險等級及決定可接受風險等級(D)訂定數位證據的證據搜集原則
- 關於營運持續管理之資訊安全層面，組織應考量多重備援之議題，CNS27001 附錄 A.17 標準中有何項控制措施？(A)資訊處理設施之可用性(B)規劃資訊安全持續(C)實作資訊安全持續(D)查
- 資訊安全管理系統（ISMS）使用之 PDCA 循環，其中 PDCA 循環是指下列何者？(A)準備－執行－檢查－稽核(B)準備－執行－檢查－行動(C)計劃－執行－檢查－稽核(D)計劃－執行－檢查
- 關於資訊資產的權責單位（Owner），下列哪些是正確的定義？【複選】(A)僅有保管及使用的權利(B)對資訊資產具有實質的財產權(C)由組織指定的資訊資產擁有單位(D)負責資訊資產的生產、發展、
- 下列何者為風險評鑑（Risk Assessment）的定義？(A)把預估的風險與已知的風險進行比較的過程(B)藉由協調各項活動以控管組織相關風險(C)選擇與實施控制措施以修正風險的過程(D)風
- 組織的災難復原計畫（DRP）中包含互惠協議時，是採用了以下哪一項風險對應方法？(A)轉移（Transfer risk）(B)緩解（Control/Mitigate risk）(C)規避（Avo
- 針對機房範圍購買火災險，係屬於下列何種風險處理控制措施？(A)接受風險(B)轉移風險(C)迴避風險(D)控制風險
- 請問企業之電腦機房使用 UPS（Uninterruptible Power Supply）的主要功能為何？(A)消除靜電(B)防止電源瞬間中斷(C)傳送資料(D)備份資料
- 在定義及應用資訊安全風險評鑑時，組織應建立及維持下列哪些資訊安全風險準則？【複選】(A)誠信倫理準則(B)風險接受準則(C)履行資訊安全風險評鑑之準則(D)最小化準則
- 下列何者不屬於資訊安全業務持續計畫的管理範疇？(A)機房備用電力規劃(B)備援中心的選擇(C)資料備份方式(D)程式開發測試流程
- 公司內部辦理一場資訊安教育訓練，主題是”資安事件之緊急應變”，請問下列何者不適合到場聆聽？(A)資安人員(B)一般人員(C)稽核人員(D)資安官
- 請問下列何者是不正確的資訊安全「保護措施」措施？(A)定期備份資料庫(B)機密檔案由專人保管(C)留下重要資料的使用記錄(D)資料檔案與備份檔案保存在同一磁碟機
- 下列何者可作為量測資訊安全「完整性」之指標？(A)確保關鍵服務之達成率(B)確保教育訓練之達成率(C)網頁資訊公開正確性之達成率(D)確保人員知悉之達成率
- 電腦教室藉由刷卡管制門禁，此類型之安全措施屬於？(A)矯正措施(B)實體措施(C)邏輯措施(D)預防措施
- 有關組織的人員資訊安全管理與說明，下列哪些有誤？【複選】(A)個人電腦禁止人員使用行動裝置同步傳輸軟體，如 iTunes、HTC SyncManager 等，僅開放充電功能，可確保資料不會透過
- 最高主管在資安組織的權責區分下，具有下列哪些主要職責？【複選】(A)核准並發佈資訊安全政策(B)審核各級資安相關文件，並適時實地稽核(C)遵守並力行各項資安要求(D)檢視稽核軌跡
- 下列哪些為識別資訊安全風險的目的？【複選】(A)識別可能的財務損失(B)應用資訊安全風險評鑑過程，以識別資訊安全管理系統範圍內與漏失資訊之機密性、完整性及可用性相關聯之風險(C)識別風險擁有者
- 風險有四種處理方式，下列哪些為正確敘述？【複選】(A)降低：建置「正確且適當的」安全防護措施，降低潛在風險(B)接受：如果因某些不必要的活動而導致風險產生時，組織考慮停掉相關活動(C)避免：無
- A chain reaction is one that :(A) involves a series of steps(B) involves two steps with similar
- Which one of the following molecular formulae can represent a pair of mirror image isomers?(A) H
- Which statement best describes 1,3-butadiene?(A) 1,3-butadiene is less stable than 1,4-pentadien
- Which is the general formula for cyclic hydrocarbons with one double covalent bond betweenadjace
- 圖(五)為小惠調查班上40人的家庭人數後所製成的盒狀圖。若下列有一選項為此調查結果的長條圖，則此圖為何？ (A) (B) (C) (D)
- 組織應決定資訊安全管理系統之邊界及適用性，以建立其範圍。於決定範圍時，應考量哪些事項？【複選】(A)內部及外部議題(B)關注方之需要及期望(C)組織履行之活動與其他組織履行之活動間的介面及相依性
- 以下對於資訊安全政策之控制措施，哪些有誤？【複選】(A)資訊安全政策應由管理階層定義並核准，且對所有員工及相關外部各方公布及傳達(B)資訊安全政策應依規劃之期間 或發生重大變更時審查，以確保其持