新世代企業資安防線《解答》

01資安管理中最重要的是確保資安管理發展時對人、對組織的可用性及可行性

• ○正解
• ╳

02資安三防線第三點為獨力測試及確認:為確保獨立性，資安人稽核人員報告對象應獨立於審核委員會或組織的其他治理單位

• ○正解
• ╳

03以下哪個不是可行的資安規劃策略？

• A資安管理的3+1道防線
• B架設機房正解
• C全員動起來
• D五個優先行動

04資安事件管理不包含下列哪項？

• A計畫及準備
• B偵測與通報
• C回應與改善
• D以上皆包含正解

05講者所提及之幫助資訊安全提升的五個行動不包含下列何者？

• A將資安做為數位轉型關鍵之一
• B實施適合營運目的的企業資安治理結構
• C每個業務單位不需要彼此交流正解
• D評估資安措施的有效性

06企業資安治理的關鍵因素有許多，下列何者不是?

• A強調組織、技術改善與創新，而非最低限度的標準要求
• B確保資安管理發展時對人、對組織的可用性及可行性
• C有效的資安內稽

此題為配對／自由作答，無單一標準答案。

07資安三防線第一點為辨識資安範圍：高階管理層負起承擔資訊安全之責任並授權給負責單位，包含所有權、佈署與執行

• ○正解
• ╳

08企業資安治理的關鍵因素有許多，下列何者不是?

• A職員做好份內工作不需要與資安管理互動正解
• B高層支持與參與
• C資安管理能延伸到組織中各階層、各職能、各區域
• D熟悉並掌握業務流程與重要控制點

09資安三防線第二點為量測與監控:確保使用適當之工具及方法執行資訊安全風險評鑑作業，定期分析風險及處理所辨識之高風險項目

• ○正解
• ╳

10培育組織全員資訊安全文化有很多方法，下列何者方法不可行?

• A重新定義作業流程，並提升員工資安意識，使日常作業中，自動融入資安作為
• B配合進行組織流程再造，依據資安作為需求，建立資訊管理制度
• C資安不只是，資訊人員的事，資安是組織全員有責
• D以上皆可行正解