問題詳情
33. 「資訊應依法律要求、價值、重要性及對未經授權揭露或修改之敏感性分級。」前述有關資訊資產管理之描述，是 CNS27001 哪一項控制措施之要求？
(A)資訊之標示
(B)資產之歸還
(C)資產擁有者
(D)資訊之分級
(A)資訊之標示
(B)資產之歸還
(C)資產擁有者
(D)資訊之分級
參考答案
無參考答案
內容推薦
- 關於供應者服務之交付管理，CNS27001 附錄 A.15 標準中有哪些控制措施？(A)供應者關係之資訊安全政策(B)於供應者協議中闡明安全性(C)供應者服務之監視及審查(D)管理供應者服務之
- 營運持續計畫框架應考量下列哪些項目？(A)召回程序(B)後撤程序(C)再續程序(D)緊急應變程序
- 組織應評估資訊安全績效及資訊安全管理系統之有效性，並應決定下列哪些事項？(A)需要監督及量測之事項，包括資訊安全過程及控制措施(B)監督、量測、分析及評估之適用方法，以確保有效的結果(C)執行
- 因組織同仁不具備 IT 相關能力，第一次執行 ISMS 內稽時，由IT 主管擔任其內稽人員，請問是否恰當？(A)恰當，因比較與 IT 人員較熟識(B)恰當，因比較熟悉 IT 相關作業(C)不恰
- 為確保人員勝任相關工作，以下何者考非適用之行動？(A)對現有員工提供訓練(B)指導或重新指派(C)雇用或委外勝任人員(D)保存適切之文件化資訊，作為勝任之證據
- 於規劃如何達成資訊安全目標時，以下何者非組織應決定時之考慮要素？(A)待辦事項及所需資源(B)負責人員及完成時間(C)結果之評估方式(D)可量測（若可行時）
- 以下哪些活動是屬於 P-D-C-A 系統架構內之 C（Check）的活動？(A)管理審查(B)風險評鑑(C)資安政策(D)內部稽核
- 組織應依規劃之期間施行內部稽核，以提供資訊安全管理系統之何者資訊？(A)組織本身對其資訊安全管理系統之要求事項(B)風險評鑑報告(C)CNS27001 標準之要求事項(D)是否有效實作及維持
- 有關於風險管理控制措施，下列敘述何者不正確？(A)技術脆弱性管理是資安之共同實務控制措施(B)控制措施可視為建置資安管理的良好起點(C)控制措施的選擇是基於組織對風險接受的準則(D)控制措施的
- 組織應定義並應用資訊安全風險處理過程，以達成以下哪些事項？(A)考量風險評鑑結果，選擇適切之資訊安全風險處理選項，決定所有必須實作之控制措施，並確認未忽略必要之控制措施(B)產生適用性聲明，包
內容推薦
- 村里可否設置村里民聯絡電話簿，以下敘述何者錯誤？(A)村里長基於民政、社會行政、政令宣導、政府福利金或救濟金給付行政、選舉、罷免及公民投票行政等特定目的，而於執行其法定職務（地方制度法第 59
- 下列何者不屬於營運持續管理過程中的活動？(A)營運衝擊分析(B)內部稽核(C)風險評鑑(D)測試營運持續計畫
- 資訊安全政策可以透過下列哪些方式傳達給組織同仁？(A)書面公告(B)公開宣導(C)內部稽核缺失(D)電子郵件
- 警察機關將拾得手機開啟找尋手機所有人資訊並通知，是否違反個人資料保護法？以下敘述何者正確？（請參閱附圖作答） (A)一、正確(B)一、二、皆正確(C)皆不正確，因民法並無相關規定(D)皆不正確
- Please give the correct name for the following structure. (A)(R,S)-2,3-dichlorobutane (B)(2R,3S)-
- 關於方程式88 ( x - 2 ) 2= 95 的兩根，下列判斷何者正確？(A) 一根小於1，另一根大於3(B) 一根小於- 2，另一根大於2(C) 兩根都小於0(D) 兩根都大於2
- How many absorptions will the following compound have in its carbon NMR spectrum? (A) 3 (B) 4 (C
- 如圖(三),在梯形ABCD中, , LA=90°, =5, =13。若作 的中垂線恰可通過B點,則 =?(A)8(B)9(C)12(D)18
- 【題組】（ ） Look at the zoo map. What is across from the Bird Classroom? (A) The Koala House. (B) The
- 【題組】（ ）What is Betty’s mom going to buy? (A) A pink coat. (B) A purple coat. (C) Two pink coats.
- 【題組】（ ） Jerry is in front of the Zoo Library now, and he wants to use the restroom. How can he ge
- 【題組】（ ） If Alice wants to get one more for her daughter, Emily, the next day, how much will she s
- (In the department store) Clerk: May I help you? Alice: Yes. My daughter and I want to buy some clot
- 員工或委外廠商人員自行攜帶之相關裝置，亦應有政策及支援之安全措施，以管理使用而導致之風險。試問為 CNS27001 中何項控制措施之要求？(A)A.5 專案管理之資訊安全(B)A.
- Linda and Tanya have gone shopping for three hours. They wonder whether there are _________ for
- 關於 CNS27001 本文中的持續改善，以下敘述何者正確？(A)組織應持續改善資訊安全管理系統之合宜性、適切性及有效性(B)組織應依本標準之要求事項，建立、實作、維護資訊安全管理系統(C)最
- After hearing Tony’s words, Sherry was totally _________. She didn’t say anything because she th
- A: Did Paul say that again? B: Yeah. He always asks others _________, but the only problem is Pa
- Mother: Cinderella, clean the windows, mop the floors, wash the dishes, and prepare the luch bef
- Don’t forget to paste a stamp on the _________ before you mail it.(A) land (B) tool (C) page (D)
- It’s dangerous for children to play with __________ because they may burn themselves.(A) pipe (B
- You have to __________ an account before you start the on-line game.(A)knock down (B) tidy up (C
- 下列哪一句含有被動語句？(A) Kelly hasn’t fed the dog yet.(B) My sister will wash the car tomorrow.(C) Jason
- 風險分析方法大致可區分成定量（Quantitative）與定性（Qualitative）兩種風險分析方法。請問下列敘述何者正確？(A)定性風險分析方法是指，以計量方式並使用實際的數據來描述影響
- Scott has used the cars for many years. That is, the cars _________ by Scott for many years.(A)