對齊企業業務目標的資安治理策略與實踐-以贏得客戶信任《解答》

01資安治理的核心元素為何？

• A資安支出
• B風險管理正解
• CAPI(應用程式介面)
• D完全信任

02哪些是企業資安治理的基礎建設？

• A手動監控與證據保存
• B傳統防火牆與病毒掃描
• C零信任治理與全自動即時監控正解
• D以上皆是

03哪項國際標準強調了雲端服務的資訊安全？

• AISO 9001
• BISO 14001
• CGDPR
• DISO 27001:2022正解

04根據課程內容，資安攻擊三部曲中第一步是？

• A建立灘頭堡正解
• B橫向移動，擴大佔地，佔據有利要塞
• C針對高價值資料、服務、產線，發起致命攻擊
• D全面攻佔

05網路安全成熟度模型認證 (CMMC)認證的最高等級是什麼？

• A級別1：保護聯邦合約資訊 (FCI)
• B級別2：過渡以保護受控非機密資訊 (CUI)
• C級別3：保護 CUI
• D級別5：保護 CUI 並降低 APT 風險正解

06根據 ISO 27001:2022，企業應如何處理不再需要的資料？

• A保存至少五年
• B加密存儲
• C進行資料刪除正解
• D備份到雲端

07在資安策略中，什麼是「零信任架構」的核心理念？

• A只信任內部使用者
• B基於持續監控的無條件信任
• C不信任任何使用者或設備，持續驗證正解
• D信任所有內部和外部流量

08根據課程內容，資安成熟度度評估的面向，何者正確？

• A資安政策與程序
• B資安架構與技術資安管理與監督
• C以上皆是

此題為配對／自由作答，無單一標準答案。

09資安治理的首要目標是什麼？

• A降低企業IT成本
• B擴編公司IT人力
• C對齊企業業務目標正解
• D完全阻擋駭客入侵

10在零信任架構中，企業應如何確保資料安全？

• A只依賴防火牆
• B實施持續診斷與緩解正解
• C減少監控
• D適度驗證使用者