e等公務園+學習平臺
政府資安政策重點及政府資安法落實情形報告(113)《解答》
01籌組資安演練團隊與執行內容何者為非
- A紅隊人員主要負責執行攻擊
- B黃隊主要負責演練過程裁判工作正解
- C藍隊人員負責演練過程中之監控與防禦
- D紫隊主要負責整體演練溝通協調任務
02ISO/IEC 27001:2013 資通安全專業證照之認列期限為何？
- A114年 1 月 31 日
- B114年 10 月 31 日正解
- C113年 1 月 31 日
- D113年 10 月 31 日
03何者為機關防範勒索病毒攻擊的措施
- A落實GCB
- B定期執行資料備份
- C妥適網路區段分割
- D以上皆是正解
04依資通安全法施行細則第6條規定，有關各機關應盤點之資訊資產設備，何者敘述為「非」？
- A盤點內容應包含設備名稱、廠牌資訊、型號及管理單位等
- B除個人電腦等設備外，如機關有採購無人機或公務手機等設備亦應納入盤點
- C物聯網設備應納入盤點
- D盤點範圍僅限資訊單位所管設備正解
05自108年資安法實施以來，公務機關資安事件通報大多為何種態樣
- A非法入侵
- B阻斷服務
- C設備問題
- D以上皆是正解
06為強各機關資通訊服務委外管理，何者敘述為「非」？
- A訂定合理之資安要求及資訊服務等級協議(SLA)，並載明於招標文件及契約
- B以適當方式定期或不定期辦理受託者資安稽核
- C將資安事件之通報及應處納入資訊服務等級協議(SLA) 項目
- D資通系統籌獲後再予評估資通系統防護需求等級正解
07跨國攻防演練(Cyber Offensive and Defensive Exercise，CODE) 自2019年起辦理，主要是以何種演練方式辦理
- ADDOS
- B弱點掃描
- C滲透測試
- D紅藍軍演練正解
08供應商遠端連線的防範措施何者為非
- A採VPN、SSH等加密方式進行遠端連
- B開放允許長天期正解
- C採行雙因子認證機制
- D落實供應商管理
09何種資安責任等級以上之機關須導入VANS？
- AA級以上
- BB級以上
- CC級以上正解
- DD級以上
10資安事件通報以知悉事件起算，無論任一級事件，均應多久內完成通報
- A1小時正解
- B2小時
- C3小時
- D1.5小時
11有關端點偵測(EDR)資安防護機制說明，何者敘述為「非」？
- AC級以上公務機關及特定非公務機關應於初次受核定或等級變更後之二年內，完成端點偵測機制導入作業，並持續維運及依主管機關指定之方式提交偵測資料正解
- B應以全機關導入為目標，若因經費預算問題，可依系統重要性逐步完成導入作業
- C經EDR端點掃描告警資訊並分析確認為資安事件後，產出事件資訊，透由機關SOC機制上傳
- D機關可查看回傳之「監控設備狀況單」，確認上傳機制是否正常運作
12A、B級公務機關SOC之監控範圍為何？
- A監控範圍除原有之資通安全防護項目，並應包含「端點偵測及應變機制」、「目錄服務系統(AD)」及「核心資通系統」等相關紀錄正解
- B目錄服務系統(AD)
- C核心資通系統
- D端點偵測及應變機制
13依資通安全責任等級分級辦法第3條規定，各機關每年需報主管機關重新核定(備)責任等級
- ○
- ╳正解
14以下何者非現行資通安全法納管範圍
- A法務部
- B教育部
- C審計部正解
- D國發會
15機關經營公務社群平台帳號管理之措施
- A人員若有異動(離職)應將帳號停用或刪除
- B建立複雜性密碼
- C機關應建立帳號管理機制
- D以上皆是正解