e等公務園+學習平臺
懂資安法規制度以提升公務人員資安免疫力《解答》
01資安管理法所規範資安事件(外部)通報步驟，於資安事件等級3、4級發生後，應於幾小時內復原或完成損害管制？
- A72小時
- B36小時正解
- C18小時
- D9小時
02下列何者非公務機關發生個人資料事件時之通報方式？
- A電話
- B直接網頁公告通報正解
- C簡訊
- D電子郵件
03醫院掛號系統(若醫院認定為核心系統)在上午無法正常運作，下午即恢復正常運作，請問可能為幾級資安事件？
- A0-1級
- B1-2級
- C2-3級正解
- D3-4級
04下列何者非資安進階持續性威脅（Advanced Persistent Threat，簡稱 APT）？
- A特定攻擊目標
- B長期攻擊目標
- C廣泛攻擊目標正解
- D目的性攻擊
05刑法第361條入侵公務機關之電腦或其相關設備加重其刑1/2之立法理由為何？
- A有危及國家安全之虞正解
- B公務機關較為重要
- C嚇阻駭客
- D強化公務機關資訊安全防護
06資通安全責任等級分級辦法將機關構分成幾級？
- A五級正解
- B四級
- C三級
- D二級
07個人資料保護法條規定向當事人蒐集個人資料時，應明確告知當事人下列事項應包含？
- A機關名稱
- B蒐集之目的
- C利用之期間
- D地區正解
- E對象及方式
- F以上皆是
08下列不是個資法第六條所列特種個人資料？
- A病歷
- B性生活
- C健康檢查
- D護照號碼正解
09何者不是資通安全管理法規定資通系統建置或服務委外之前注意事項？
- A受託者應通過第三方驗證
- B受託者應配置之資安專業人員
- C受託者能執行複委託正解
- D受託業務涉及國家機密者，相關執行人員應接受適任性查核
10下列何者是關鍵基礎設施的資安保護核心？
- A資料(或秘密)正解
- B核心系統
- C核心場域
- D以上皆是