e等公務園+學習平臺
113年資安威脅與相關風險之控制-臺北市政府資訊局提供《解答》
01資訊安全治理是透過規劃、建立、執行與監督的機制，保護資訊資產的機密性、完整性、可用性。(是非)
- A是
- B非正解
02資訊技術（IT）與營運技術（OT）整合，導致資安防護變得更脆弱，因為駭客可利用的漏洞變多，這是哪個行業面臨的風險？(單選)
- A金融業。
- B服務業。
- C製造業。正解
- D地產業。
03數位韌性的五大構面是網路安全、事件應對、備份和回復、測試和監控、培訓和認知。(是非)
- A是正解
- B非
04數位韌性是指個體或組織面對數位化的威脅和挑戰時，能夠積極應對、調適和回應的能力。(是非)
- A是正解
- B非
05組織應制定整合型的韌性計畫，圍繞何者集中管理和調整多種韌性能力?(單選)
- A應用系統。
- B核心業務。正解
- C網路防火牆。
- D電腦機房。
06應對地緣政治風險，營運持續規劃非常重要，且應組成跨職能、部門的危機管理團隊以提升組織韌性。(是非)
- A是正解
- B非
07資訊安全治理需要對何者的要求進行回應？(單選)
- A董事長。
- B失聯的客戶。
- C駭客。
- D組織的利害相關人。正解
08以下CNS 27014資安治理原則，何者「不正確」?(單選)
- A定期進行軟體更新。正解
- B建立全組織之資訊安全。
- C採用基於風險之作法。
- D設定投資決策方向。
09以下何者「不屬於」建構全民數位韌性作法?(單選)
- A使用多因素身分驗證。
- B善用網路工具提高數位技能。
- C在社群平台多發表觀劇感想。正解
- D具備求證資訊正確性的能力。
10行政院訂定的資安治理成熟度架構分為策略面和實務面2個面向。(是非)
- A是
- B非正解