e等公務園+學習平臺
醫療產業資安威脅趨勢及防護策略《解答》
01下列何種方法無法有效降低資安攻擊所造成的衝擊？
- A進行紅隊演練，站在「不知攻，焉知防」的角度找出組織資安漏洞
- B採用 SecuTex NP「進階式資安威脅防禦系統」留下活動軌跡
- C建立資安事件緊急應變(IR Playbook)
- D專責資安人員時刻監控系統正解
02資安工程無法保證完全阻卻攻擊事件，卻可以將傷害降到最低
- ○正解
- ╳
03雙因子認證可以減少因帳號密碼被盜取直接入侵主機數據況的風險
- ○正解
- ╳
04中華資安統計2021年關於醫療產業危害較大的資安攻擊事件，下列何者並不是主要的攻擊方式？
- A竊取合法帳號密碼入侵主機資料庫
- B攻擊對外服務網站漏洞植入挖礦程式
- C竄改就醫數據癱瘓日常看診正解
- D攻擊Exchange伺服器RCE漏洞植入Webshell
05NIST CSF是一套符合標準指南的資安框架，若導入此管理制度可以預期能帶來何種效益？
- A對各項風險進行識別
- B針對攻擊事件可以快速反應並且記錄過程
- C資安人才或一般員工可以培養適當的資安意識與職能
- D以上皆是正解
06下列何者是進行資工程時所會面臨到的困境？
- A發展資安管理時必須要合乎法規
- B科技日新月異，人才訓練無法跟上
- C攻擊手段推陳出新，無法立即作出有效應對
- D以上皆是正解
07Zero-Day漏洞是指已經知道但尚未修補的漏洞，屬於威脅性較低的漏洞，可以忽略不理
- ○
- ╳正解
08醫院員工將私人帳號與公用帳號設置同一密碼顯示企業員工資安意識不足
- ○正解
- ╳
09關於資安風險的描述下列何者正確？
- A弱點漏洞管理可以有效降低風險正解
- B資安投入預算不用考量預期損失
- C公司的漏洞不包含員工的資安意識
- D外在的威脅是可以控制的
10資安健診服務是一套標準化作業流程，可以分析出企業在資安議題上的缺陷，下列關於醫療產業的健診分析何者是錯誤的？
- A公司普遍缺乏網路區域安全分倉的概念
- B防火牆設置條件太過嚴苛正解
- C應用程式與系統常未更新到最新版本
- D外部網站如掛號、影印服務防護力薄弱