e等公務園+學習平臺
供應鏈資安強化策略與實務(TSM經驗分享)《解答》
01台積電員工必須透過什麼方式，讓上網瀏覽更安全？
- A手機上網
- B無痕上網
- C無法上網
- D隔離上網正解
02台積電如何培養資安人才？
- A鼓勵員工自學
- B減少資安課程
- C外包資安工作正解
- D提供專業訓練和證照補助
03台積電如何與供應商合作來降低資安風險？
- A分享資安經驗和威脅情資正解
- B提供硬體設備
- C減少供應商數量
- D禁止供應商使用網路
04根據本課程內容，哪一種攻擊手法最近在產業供應鏈中興起？
- A電子郵件攻擊
- B軟體供應鏈攻擊正解
- C網站植入病毒
- D手機釣魚攻擊
05台積電公司資安風險評估作業為何？
- A僅內部自我評鑑
- B僅僅委託第三方風險評鑑
- C自我評鑑且委託第三方評鑑正解
- D不進行風險評估
06台積電員工如何管理電腦中的資料檔案？
- A預設自動加密
- B留存機密等級
- C保存更改紀錄
- D以上皆是正解
07台積電員工電腦帳號密碼管理，何者敘述正確？
- A密碼長度>=6
- B必須包含英文字母大小寫、數字、特殊字元等複雜度4種
- C定期90天更改正解
- D失敗次數>=3封鎖
08根據本課程內容，企業如何應對半導體供應鏈中的資安威脅？
- A減少供應鏈長度
- B放棄供應商合作
- C減少供應鏈投入
- D提高供應商審查和監控正解
09SEMI E187 標準是針對什麼制定的？
- A物流管理標準
- B軟體開發標準
- C晶圓設備資安標準正解
- D教育資源管理標準
10台積電「雙零」資安安全解決方案是指什麼？
- A零碳排、零污染
- B對使用者零影響，對端點設備零影響正解
- C零網路流量、零數據傳輸
- D以上皆是