e等公務園+學習平臺
資安報告與治理(113)《解答》
01收集威脅情資並且提前進行因應，是積極的資安態度
- ○正解
- ╳
02識別利害關係團體，是要符合內外資安需求的主要工作之一
- ○正解
- ╳
03資安治理機構在檢視資安報告以進行決策時，可以從第三方的調查報告中，了解到其他單位的資安作為，從而協助決策
- ○正解
- ╳
04到弱點掃描報告時，我們不需要去了解弱點掃描的範圍
- ○
- ╳正解
05程式安全分析報告，是要了解資安系統與設定的安全程度
- ○
- ╳正解
06資訊安全管理和資訊安全治理之間沒有相關性，可以獨立運作
- ○
- ╳正解
07評估資安相關 KPI 的達成狀況，是在資安治理的溝通程序中，最重要的工作
- ○
- ╳正解
08在 ISO 27014 當中，提到資安治理主要是要討論如何使用資源，以便有效的落實資訊安全
- ○
- ╳正解
09紅隊演練是弱點掃描的一項重要工作
- ○
- ╳正解
10ISO 27014 當中資安治理的四個主要程序是監控 (Monitor)、評估 (Evaluate)、指導 (Direct)，和溝通 (Communicate)
- ○正解
- ╳
11風險是對於可能發生的意外事件之評估
- ○正解
- ╳
12金管會在「公開發行公司年報應行記載事項準則」中，要求在年報中營運概況部分應記載資通安全管理事項，當中要求應列明最近年度及截至年報刊印日止，因重大資通安全事件所遭受之損失、可能影響及因應措施，如無法合理估計者，應說明其無法合理估計之事實
- ○正解
- ╳
13ISO 27014 指出資安治理，要採用效率導向 (Performance-Oriented) 的方式去進行決策
- ○
- ╳正解
14為了保護機密，組織發生的資安事件不可以和其他單位分享
- ○
- ╳正解
15社交工程是紅隊演練當中可能用到的手法
- ○正解
- ╳