e等公務園+學習平臺
從稽核實務案例看公務人員的資安防禦力《解答》
01資安管理法規定資通安全維護計畫所載稽核之頻率、內容與方法，由誰擬訂？
- A中央目的事業主管機關正解
- B主管機關
- C上級機關
- D所屬機關
02資安管理法所規範C級機關管理面稽核檢核項目中，資安人配置至少要達到多少人？
- A4人
- B3人
- C2人
- D1人正解
03下列何者不是資安稽核合規要求的面向？
- A政策面
- B管理面
- C人才面正解
- D技術面
04資安管理法規定A級機關應辦事項中，每年應該辦理幾次內部資通安全稽核？
- A1次
- B2次正解
- C3次
- D4次
05下列何者非資安漏洞的管理生命週期的項目？
- A確定資產的優先級
- B評估
- C消除正解
- D回報
06下列何者非資安稽核改善報告內容要求之重點？
- A缺失或待改善之項目與內容
- B人員懲處報告正解
- C發生原因
- D執行進度之追蹤
07執行資安技術面稽核時，以下何者非資安健檢重點的項目？
- A伺服器主機惡意活動檢視
- B防火牆連線設定檢視
- C政府組態基準(GCB)檢視
- D機關共通性檔案保存年限基準(GRS)檢視正解
08下列何者非進行資安稽核時，須針對事件調查處理改善報告的重要稽核項目？
- A駭客集團分析正解
- B損害控制或復原作業之時間
- C損害評估
- D事件根因分析
09資安管理法所規範B級機關技術面稽核檢核項目，不強制完成以下防護措施？
- A進階持續性威脅攻擊防禦正解
- B防毒軟體
- C網路防火牆
- D入侵偵測及防禦機制
10以下何者不是營業秘密法所定具秘密的規範？
- A秘密性
- B效率性正解
- C經濟性
- D合理保護措施