e等公務園+學習平臺
資訊資產風險評估與處理(113)《解答》
01資通訊資產風險評鑑每年至少執行幾次?
- A2
- B3
- C4
- D1正解
02資通安全委員會執行權責為何?
- A執行資產之威脅與弱點評鑑、風險值計算等
- B核定可接受風險值、風險評鑑結果、風險改善計畫正解
- C審核所屬單位業務範圍之風險評鑑結果
- D以上皆是
03弱點之名詞定義為何?
- A可能受到威脅利用而造成資產受到損害之因子正解
- B可能對系統或組織造成傷害之意外事件
- C在採用相關控制措施之後剩餘的風險
- D各類資訊資產之最低風險容忍度
04資產權責單位執行權責為何?
- A執行資產之威脅與弱點評鑑、風險值計算等正解
- B核定可接受風險值、風險評鑑結果、風險改善計畫
- C審核所屬單位業務範圍之風險評鑑結果
- D以上皆是
05殘餘風險之名詞定義為何?
- A確保經授權的使用者在需要時可以取得資訊及相關資產
- B事故情境
- C各類資訊資產之最低風險容忍度
- D在採用相關控制措施之後剩餘的風險正解
06風險值=資產價值 * 威脅等級 * 什麼等級
- A風險等級
- B弱點等級正解
- C資產等級
- D以上皆非
07下列何者為資通訊資產風險評鑑執行框架項目?
- A風險評鑑與管理程序
- B風險評鑑文件
- C風險改善計畫
- D以上皆是正解
08風險評鑑報告 = 風險處理計畫 + 什麼文件
- A資產盤點表
- B帳號清查表
- C風險評鑑表正解
- D資安事件單
09風險之名詞定義為何?
- A可能對系統或組織造成傷害之意外事件
- B可能對團體或組織的資產發生損失或傷害的潛在威脅正解
- C各類資訊資產之最低風險容忍度
- D以上皆非
10依據國際版資通安全管理規範，資通訊資產風險評鑑屬於安全管理制度的哪個面向 ?
- A實體
- B資產正解
- C事故
- D通訊
11何人應擬定資產風險處理措施並彙整至「風險改善計畫」
- A資產管理者
- B資產使用者
- C風險擁有者正解
- D以上皆非
12資產進行風險評鑑之條件為何 ?
- A單位組織調整、作業流程調整
- B資通訊資產重大調整/異動
- C發生重大資安事故
- D以上皆是正解
13威脅之名詞定義為何?
- A各類資訊資產之最低風險容忍度
- B在採用相關控制措施之後剩餘的風險
- C可能對系統或組織造成傷害之意外事件正解
- D以上皆非
14可接受風險值之名詞定義為何?
- A可能對系統或組織造成傷害之意外事件
- B各類資訊資產之最低風險容忍度正解
- C在採用相關控制措施之後剩餘的風險
- D以上皆非
15資通訊資產風險評鑑流程項目，下列何者為非 ?
- A適用性聲明書
- B風險改善計畫
- C決定控制措施
- D帳號清查正解