e等公務園+學習平臺
淺談資安健診概論(113)《解答》
01關於資通安全管理法所規範的對象，下列何者不是
- A地方機關
- B金融機構正解
- C公營事業
- D關鍵基礎設施提供者
02資安健診中的防火牆連線設定檢視作業，何者為非
- A檢視伺服器和防火牆之間的連線設定正解
- B檢視防火牆的設定
- C檢視目錄伺服器的設定
- D檢視伺服器和防火牆的運作情況
03資安健診的目的是什麼
- A減少系統運作速度
- B增加電腦軟體安裝
- C提供電腦硬體維修
- D檢測系統的弱點和風險正解
04目錄伺服器設定檢視通常包括對哪些項目的檢查
- A只包括伺服器的電源設定
- B包括伺服器的軟體版本、安全設定等正解
- C只包括伺服器的網路速度
- D包括伺服器的電源線是否正常連接
05資通安全健診中，如何識別網路中的惡意活動
- A觀察網路連線是否穩定
- B增加網路帶寬以提高效能
- C分析網路流量和日誌以檢測異常行為正解
- D僅依賴防火牆的設置防止攻擊
06政府組態基準通常包含哪些內容
- A只包含硬體配置要求
- B只包含文件格式規範
- C包含行政程序要求
- D包含作業系統、軟體安全設定和網路設定等要求正解
07資安健診的滲透測試執行應該對系統造成什麼影響
- A造成系統故障
- B對系統運作影響最小正解
- C完全停機
- D造成系統運作速度變慢
08資通安全健診中，網路架構檢視主要是針對什麼進行檢查
- A檢查網路連線的速度
- B檢查網路伺服器的運行狀態
- C檢測網路中的惡意活動
- D檢查網路拓撲圖和設計是否合適正解
09資通安全健診中，如何識別伺服器上的惡意活動
- A通過觀察伺服器的外殼是否有被惡意損壞
- B進行防火牆隔離
- C使用惡意軟體掃描工具進行系統掃描正解
- D檢查伺服器的電源供應是否穩定
10資安健診的執行頻率應該是
- A每年一次
- B每季一次
- C每半年一次
- D視情況而定正解
11在資通安全健診中，為什麼弱點管理是重要的
- A弱點管理有助於降低系統被入侵的風險正解
- B弱點管理有助於提高系統的運行速度
- C弱點管理有助於提高網路的流量
- D弱點管理有助於提高硬體設備的壽命
12設置政府組態基準的目的為何
- A發展一致的安全組態設定正解
- B發展複雜的安全組態設定
- C降低政府機關資通訊終端設備使用安全性
- D增加駭客入侵管道
13資通安全管理法從哪一年開始實施
- A107年
- B106年
- C108年正解
- D110年
14資安健診中的網路惡意活動檢視是指
- A檢視網路上所有的非法活動正解
- B檢視網路連線數量
- C檢視網路速度
- D檢視網路的正常運作情況
15在資通安全健診中，如何處理發現的伺服器主機惡意活動
- A忽略它們，因為它們可能只是誤報
- B等待下一次健診再處理
- C請求更多的硬體資源以提高伺服器的性能
- D即時隔離受感染的伺服器，清除惡意程式，並進行通報正解
16根據資通安全健診進行網路架構檢視作業，檢視面向為何
- A新興資安風險正解
- B防毒軟體機制
- CAPT部署狀況
- D定期上Path
17資通安全管理法中的資安健診是指什麼
- A定期對業者進行身體健康檢查
- B定期對業者進行資訊安全檢查正解
- C指對電腦硬體進行定期檢查
- D僅限對大型企業進行的安全檢查
18根據資通安全管理法，D級單位應建立哪些資訊安全管理措施
- A防毒軟體
- B網路防火牆
- C教育訓練
- D以上皆是正解
19下列哪一項不是資通安全法的相關子法
- A資通安全責任等級分級辦法
- B資通安全事件通報及應變辦法
- C資通安全情資分享辦法
- D非公務機關所屬人員資通安全事項獎懲辦法正解
20資安健診中的使用者端電腦惡意活動檢視是指
- A檢視使用者是否使用過多的軟體
- B檢視使用者是否存取非法網站
- C檢視使用者端的電腦是否受到病毒感染或遭受攻擊正解
- D檢視使用者是否更改電腦設定