e等公務園+學習平臺
資通系統盤點及安全等級評估(113)《解答》
01依資通安全責任等級分級辦法，各機關辦理附表一至八、十所定控制措施，因技術限制、個別資通系統之設計等因素，無法辦理時，該如何處理 ?
- A無須理會
- B單位自決定
- C報請主管機關備查，免執行該事項正解
- D以上皆非
02依資通系統防護需求分級原則，發生資安事件時若有資料外洩等事件，為哪個安全性受到危害?
- A機密性正解
- B完整性
- C可用性
- D法律遵循性
03依資通系統防護需求分級原則，發生資安事件時資通系統之資料遭竄改，為哪個安全性受到危害?
- A機密性
- B完整性正解
- C可用性
- D法律遵循性
04依資通系統防護基準，下列哪些安全面向非系統防護基準構面二(事件日誌與可歸責) ?
- A記錄事件
- B日誌處理
- C失效之回應正解
- D系統安全
- E以上皆非
05依資通系統防護需求分級原則，系統、主機故障導致無法持續營運，為哪個安全性受到危害?。
- A機密性
- B完整性
- C可用性正解
- D法律遵循性
06依資通安全責任等級分級辦法附表九分級原則，資通系統防護需求分級包含哪些項目?
- A低、中、高
- B低、中、高、N/A
- C普、中、高正解
- D普、中、高、N/A
07依資通系統防護需求等級分級管理程序，資通系統屬性何者為正確 ?
- A外部類
- B業務類正解
- C內部類
- D以上皆非
08依資通系統防護需求等級分級管理程序，輔助單位內部業務及輔助單位工作之系統，得視情形調整其類別，為何種屬性資通系統 ?
- A行政類正解
- B業務類
- C外部類
- D內部類
09依資通安全責任等級分級辦法應辦事項規定，機關至少多久應檢視一次資通系統分級妥適性 ?
- A每半年1次
- B每年1次正解
- C每2年1次
- D無相關規定
10依資安法規定，資通系統防護需求分級涉及哪些作業項目?
- A資通系統盤點識別
- B執行資通系統防護需求分級
- C執行資通系統防護基準控制措施
- D以上皆是正解
11依資通安全責任等級分級辦法，各機關應依什麼等級辦理附表一至附表八?
- A資訊系統安全等級
- B資通安全責任等級正解
- C資訊資產等級
- D以上皆非
12依資通系統防護基準，安全項目共幾項?
- A25
- B35
- C58
- D79正解
13依資通系統防護需求分級原則，單位資通系統亦須遵守相關法律與責任，若有觸法將面臨相關法令法規之懲戒或懲處，為哪個安全性受到危害?
- A機密性
- B完整性
- C可用性
- D法律遵循性正解
14依資通系統防護基準，下列哪些安全面向屬系統防護基準構面一(存取控制) ?
- A帳號管理
- B最小權限
- C遠端存取
- D以上皆是正解
15依資通系統防護需求等級分級管理程序，執行系統盤點與評估執行步驟何者為正確 ?
- A識別資通系統各構面安全等級，及填寫各構面之因由
- B識別資通系統屬性及系統安全等級
- C確認及核定資通系統安全等級
- D以上皆是正解