e等公務園+學習平臺
資安法遵查核重點—應辦事項(113)《解答》
01依資通系統防護基準規定，下列何者是存取控制構面之控制措施?
- A帳號管理、 最小權限、遠端存取正解
- B系統備份、系統備援
- C資通系統監控、漏洞修復
- D加密模組鑑別、 漏洞修復、資料儲存之安全
02下列哪些機關應完成入侵偵測與防禦機制?
- AA級及B級之機關正解
- BB級及C級之機關
- CC級及D級之機關
- DD級及E級之機關
03下列哪些機關應導入應導入端點偵測及應變機制(EDR)?
- AA級及B級之特定非公務機關
- BA級及B級之關鍵基礎設施提供者
- CA級、B級及C級之公務機關
- DA級及B級之公務機關正解
04一般使用者及主管每人每年應接受幾小時以上之資通安全通識教育訓練?
- A1小時
- B2小時
- C3小時正解
- D4小時
05B級及C級機關應多久辦理1次全部核心資通系統之業務持續運作演練?
- A每年1次
- B每年2次
- C每季1次
- D每2年1次正解
06A級及B級機關之全部核心資通系統應取得第三方核發之驗證證書，該證書應有下列哪一個認證機構之標誌?
- ACNS
- BSGS
- CTAF正解
- DBSMI
07下列哪些機關應建置資通安全威脅偵測(SOC)管理機制?
- AA級及B級之機關正解
- BB級及C級之機關
- CC級及D級之機關
- DD級及E級之機關
08資通安全責任等級分級辦法之機關責任等級，共分為幾級？
- A3級
- B4級
- C5級正解
- D6級
09依資通系統防護基準規定，下列何者屬於系統與服務獲得構面之控制措施?
- A帳號管理
- B系統發展生命週期委外階段正解
- C日誌處理失效之回應
- D系統備援
10下列哪些機關應導入資通安全弱點通報機制(VANS)?
- AA級及B級之公務機關及特定非公務機關
- BA級、B級及C級之公務機關及關鍵基礎設施提供者
- CA級、B級及C級之公務機關及特定非公務機關正解
- DA級、B級、C級及D級之公務機關
11下列何者是資通系統分級之構面？
- A機密性、完整性、可用性、可靠性
- B機密性、完整性、可用性、可維護性
- C機密性、完整性、可用性、可擴充性
- D機密性、完整性、可用性、法律遵循性正解
12A級機關每年應辦理幾次內部資通安全稽核?
- A1次
- B2次正解
- C3次
- D4次
13A級機關每年應辦理幾次全部核心資通系統之滲透測試?
- A1次正解
- B2次
- C3次
- D4次
14資通安全管理法之適用對象，下列哪一項是最正確的?
- A公務機關及特定非公務機關正解
- B公務機關及關鍵基礎設施提供者
- C公務機關及資通安全專責人員
- D公務機關及資通系統開發者
15下列哪些機關應導入政府組態基準(GCB)?
- AA級及B級之特定非公務機關
- BB級及C級之特定非公務機關
- CA級及B級之公務機關正解
- DB級及C級之公務機關