問題詳情

點擊查看答案

內容推薦

• 為什麼有必要維持災害復原計畫是最新的並且需要定期測試？(A)為了在辦公室以外的地方能存取備份資料(B)為了避免業務中斷時，所採取的措施可能是不夠的或可能已經過時(C)為了能夠應付日常發生的故障
• 要持續確保資訊安全政策的適宜性、充分性和有效性，應於哪些期間進行資訊安全政策的審查？(A)按計畫的定期時間(B)發生重大變化(C)發生稽核缺失時(D)機密資料外洩時
• 資訊分類的目標是什麼？(A)建立應用系統的說明書(B)應用標籤，使資訊更容易識別(C)根據其敏感性，建立分級(D)根據其可用性，建立分級
• 下列有關資訊安全查核基本觀念之敘述何項有誤？(A)所謂自行查核即查核員可為方便而查核本身所負責之工作(B)進行查核前須先經過適當規劃(C)使用查核工具時應避免造成營運中斷(D)查核員應遵循職業
• 可以使用哪些密碼技術達成完整性的安全目標？(A)金鑰交換(B)數位簽章(C)訊息鑑別碼(D)加密
• ISO 27001:2013 與 ISO 27001:2005 相較，新增的獨立領域有下列哪些？(A)供應商關係(B)資產管理(C)密碼學(D)存取控制
• 下列哪一項不是稽核時應遵守的指引？(A)技術稽核測試的範圍應商定並被控制(B)稽核測試應限於對軟體與資料的唯讀存取(C)可能影響系統可用性的稽核測試應最先完成(D)應與合適的管理者商定對系統與
• 風險管理的目的是什麼？(A)判定將發生的特定風險之機率(B)判定可能的安全事故所造成的損害(C)指出暴露於威脅的 IT 資源(D)採取措施以降低風險到可接受的水準
• 針對物聯網的資訊安全敘述何者為非？(A)安全強度已可抵抗現存的威脅(B)受限於硬體的規格，可能無法提供較安全可靠的通訊機制(C)最小化所蒐集的資料，避免擔負越多的風險(D)終端裝置的存取控制機制
• 符合法律的前提下，以何種方式監管網際網路的使用行為是最佳的？(A)安裝軟體工具，不能存取某些網站(B)訂定使用守則，明訂雇主和員工雙方的權利與義務(C)落實隱私法規(D)安裝防毒軟體

內容推薦

• 在風險處理與控制措施進行過程中，下列敘述哪些有誤？(A)風險處理與控制措施擬定後即為改善完成(B)應確實留存相關改善紀錄(C)必須經過管理階層之授權(D)因應法規法令要求所設計的控制項目，與風
• 以下有關威脅與弱點的描述何者錯誤？(A)弱點為資產本身存在可能被威脅利用的狀況(B)威脅必須利用弱點方能對資產造成損害(C)衝擊的大小只跟威脅的類型有關(D)控制措施通常是針對弱點設計
• 資訊安全風險的衝擊會因為下列何者提高而降低？(A)現有控管強度(B)資訊資產價值(C)風險事件發生的機率(D)威脅及弱點的項目數
• 關於有效性量測的敘述，下列哪些是錯誤的？(A)設計指標衡量時可考量管理控制措施、技術控制措施、作業管理流程...等(B)具有彈性，因此不同人計算會有不同的結果(C)有依據、可操作、能比較(D)
• 組織與專業安全論壇或專業團體保持適當聯繫的目的為何？(A)最新相關安全資訊的瞭解(B)確保對當前資訊安全環境的瞭解是最近與完整的(C)分享與交換新技術、產品、威脅或脆弱性的資訊(D)可保證資訊
• 整個組織實施與資訊安全相關的法律為下列哪些？(A)智慧財產權(B)ISO/IEC 27001：2013(C)ISO/IEC 27002：2013(D)個人資料保護法
• 下列何者並非是風險處理與控制措施選擇所應考量的因素？(A)業務運作的合理效率(B)組織資源限制(C)引用最新的控制技術(D)可執行性
• 誰有權更改文件的分類？(A)該文件的作者(B)該文件的使用者(C)該文件的擁有者(D)該文件的管理者
• 對於風險處理，您的單位可能採行控制、迴避、轉移與接受風險等措施，請問在何種情況下，您的單位會選擇接受風險？(A)該風險一旦發生受損害者非本單位(B)已採取基本的控制措施(C)其明顯符合組織政策
• 下列何者較不適合作為量測安全管理有效性之指標？(A)資安中斷次數(B)網路設備異常次數(C)教育訓練次數(D)電腦中毒次數
• 進行滲透測試或脆弱性評估，應完成下列哪些要求後，才能確保系統不受損害？(A)預先計畫(B)形成文件(C)可再重現(D)產生日誌
• 電纜自然鬆動、資料意外被變更、資料被私自使用、資料被偽造，前述例子中哪些屬於完整性的威脅？(A)電纜自然鬆動(B)資料意外被變更(C)資料被私自使用(D)資料被偽造
• 最嚴重的科技風險為下列何者？(A)網路攻擊風險(B)資料詐騙和資料外洩風險(C)關鍵基礎建設中斷風險(D)科技濫用風險
• 資訊安全之持續性控制措施最好的驗證方式為何？(A)與組織業務持續與災害復原測試進行整合(B)與一般控制措施的驗證方式相同(C)採不定時驗證(D)業務中斷時方可進行驗證
• 某個寄送訊息的人否認有該行為，此舉有違下列何者？(A)機密性(B)完整性(C)可用性(D)不可否認性
• 應用資訊安全風險評鑑過程，以識別 ISMS 範圍內的資訊喪失哪些風險？(A)機密性(B)完整性(C)可用性(D)可靠性
• 有關人員安全管理的管理者，未包括下列何種職責？(A)激勵人員履行組織的資訊安全政策(B)不能提供匿名舉報安全違反的管道(C)擔當一個角色模範(D)遵守任用的條款與條件
• 電腦教室藉由刷卡管制門禁，此類型之安全措施屬於何者？(A)矯正措施(B)實體措施(C)邏輯措施(D)預防措施
• 金鑰管理包括金鑰之下列哪些？(A)歸檔(B)分送(C)銷毀(D)汰換
• 有關資訊安全組織，下列敘述何者不正確？(A)應明確界定相關人員之資訊安全責任(B)資安協調工作宜納入資訊人員及管理者(C)新的資訊處理設施必須經過管理人員授權(D)具有已配置安全責任之個人，不
• 何項不是風險分析的主要目標之一？(A)識別資產及其價值(B)實施反制措施(C)建立事故成本與安全措施成本之間的平衡(D)確定相關脆弱性與威脅
• John _____ a cap from Louis. (A) lent (B) borrowed (C) paid (D) spent
• Nicky sang all day long to _____ for the singing contest. (A) drive (B) hear (C) hunt (D) prepare
• Always _____ shoes before you buy them. (A) try on (B) dress up (C) get to (D) break down
• Mandy _____ a lot of money _____ her new cellphone. (A) spent; to (B) spent; on (C) took; to (D) t