e等公務園+學習平臺
大型醫院的醫療資安經驗分享《解答》
01臺北榮總醫院提出新的零信任架構規劃中，請問下列哪一項做法是錯誤的？
- A升級郵件服務架構
- B導入帳號防護機制
- C過濾上網內容
- D開放自由上網正解
02Zero-Trust 指的是什麼規劃方向？
- A資安零容忍政策
- B網路零信任架構正解
- C滲透測試零被發現
- D零時差資安應變
03ISO 27001標準新版(2022年版)要求企業最晚需於哪一年完成轉版？
- A2024年
- B2025年正解
- C2026年
- D2027年
04臺北榮總使用哪一種資安防護措施，可快速掌握全院弱點與嚴重程度？
- A滲透測試
- B資安健檢
- C弱點檢測正解
- D端點偵測與回應
05臺北榮總2022年資安預算(不含資安人事費)約佔資訊預算的多少比例？
- A10%正解
- B20%
- C30%
- D40%
06請問下列哪一項不屬於臺北榮總資安預算的用途？
- A資安課程辦理
- B系統開發測試 網路監控正解
- C源碼掃描
07下列何者不屬於臺北榮總培養安全開發能力的訓練流程？
- A安全能力健檢
- B資安教練課程
- C外部委託訓練正解
- D完成指定漏洞課程
08下列何者不屬於導入安全測試(SecDevOps)可能面臨的挑戰？
- A開發人員反彈心態
- B工具誤判問題
- C漏洞修復效率低落
- D預算編列不足正解
09臺北榮總為培養團隊的安全開發能力，採取下列何種做法？
- A僱用資深工程師傳承經驗
- B建置訓練平台，提供課程培訓正解
- C委外開發測試
- D舉辦內部資安達人競賽
10請問下列哪一個不屬於臺北榮總資安室的主要任務？
- A全院資訊應用服務規劃
- B通信相關業務管理
- C資通安全政策制定
- D醫護人員培訓正解