初級資訊安全工程師資訊安全管理概論錯題本【109年度第1次管理概論】

JavaScript isn't enabled in your browser, so this file can't be opened. Enable and reload.

10. 在公司資產的生命過程中，欲達成資產的適當管理，如：確保資產已盤點造冊、確保資產已適切分級並受保護、定期審查重要資產之存取限制與分級等，建議採取下列何項控制措施「最」佳？【109年度第1次管理概論】

2 points

(A) 進行風險分析

(B) 指派資產擁有者

(D) 實現嚴罰文化

Clear selection

12. 下列何者「不」適合用來決定組織的資產價值？【109年度第1次管理概論】

2 points

(A) 資產在市場上的行情

(B) 資產的存放位置

(D) 資產對組織生產經營的價值

Clear selection

17. 某公司之風險評鑑發現，公司全球網站設置於內部網路，將增加外部入侵內部網路的風險，下列何者是「迴避」（Avoid）上述風險的作法？【109年度第1次管理概論】

2 points

(A) 將網站改設置於公司內防火牆的非交戰區（Demilitarized zone, DMZ）

(B) 將網站改設置於外部租用空間

(D) 將網站設置於內部獨立網段

Clear selection

18. 下列何者為資訊安全風險管理的要求？【109年度第1次管理概論】

2 points

(A) 資訊安全風險評鑑過程，以識別與機密性、完整性及可用性相關聯之風險

(B) 需有一位風險管理主管

(D) 需取得資產擁有者對資訊安全風險處理計畫之核准

Clear selection

21. 關於特權管理，下列敘述何者最「不」適切？【109年度第1次管理概論】

2 points

(A) 遠程遙控主機應該保留操作紀錄

(B) 若無法保留操作紀錄，應該透過跳板主機遙控主機，以利側錄操作紀錄

(D) 管理員帳號的使用，應確實使用執行為Runas/sudo命令與使用者帳戶控制（User Account Control, UAC）機制

Clear selection

23. 關於控制的類型，下列何者「不」正確？【109年度第1次管理概論】

2 points

(A) 嚇阻性：為了讓有犯意的人，因恐懼而產生放棄，如：違反條款

(B) 偵測性：為了事件發生時，能夠產生警訊而察覺，如：入侵偵測

(D) 指導性：為了回復至正常運作的措施，如：回復正確設定

Clear selection

27. 下列何者「不」屬於存取控制之議題？【109年度第1次管理概論】

2 points

(A) 密碼定期變更

(B) 對於遠端連線應有申請程序並設定有效期限

(D) 應對錯誤登入次數設定上限，超過時應有示警或其他因應措施

Clear selection

29. 關於身分認證（Authentication ），下列敘述何者正確？【109年度第1次管理概論】

2 points

(A) 是個唯一且可電子讀取的名稱，電腦系統可以識別的使用者身分

(B) 會授予使用者讀、寫、執行、刪除等等權限的程序

(D) 是指通過一定的手段，完成對用戶身分的確認程序

Clear selection

34. 關於數位簽章（Digital Signature）及數位信封（Digital Envelop），下列敘述何者正確？【109年度第1次管理概論】

2 points

(A) 數位簽章與數位信箱皆運用雜湊函式（Hash Function）達成效果

(B) 數位簽章主要是將訊息摘要加密後運用對稱金鑰加密

(D) 數位簽章及數位信封技術在訊息傳遞時皆已加密訊息

Clear selection

40. 某公司規定重要系統與資料，在發生重大災難時，也不能發生過長營運中斷或是資料的遺失，當該公司建置異地備援中心時，下列何者「最」能符合上述要求？【109年度第1次管理概論】

2 points

(A) 熱備援（Hot Backup Site）

(B) 暖備援（Warm Backup Site）

(D) 無需建置備援中心

Clear selection

41. 若公司高階管理層希望對公司採取ISO/IEC 27001資訊處理措施，實施多重備援（Redundancies），應屬於下列何種控制措施？【109年度第1次管理概論】

2 points

(A) 紀錄之保護

(B) 系統安全測試

(D) 資訊處理設施之可用性

Clear selection

43. 若系統固定每星期日執行一次完整備份（Full Backup），則星期一到星期六每天備份後與星期日完整備份後不同的部分，稱為下列何者？【109年度第1次管理概論】

2 points

(A) 差異備份（Differential Backup）

(B) 增量備份（Incremental Backup）

(D) 緊急備份（Emergency Backup）

Clear selection

44. 關於復原時間目標（Recovery Time Objective, RTO）與復原點目標（Recovery Point Objectives, RPO），下列敘述何者「不」正確？【109年度第1次管理概論】

2 points

(A) RTO為發生中斷後皆需達到原運作水準所需花費的時間目標

(B) RPO為發生中斷後資料恢復的時間點目標

(D) 因應RPO選用的技術有時也與RTO能恢復的時間有關

Clear selection

47. 關於隱私保護，下列敘述何者「不」正確？【109年度第1次管理概論】

2 points

(A) 領土隱私：限制入侵居家環境與工作場所等等

(B) 通訊隱私：規範任何形式的通訊安全與隱私，如：電子郵件、信件等

(D) 資訊隱私：規範個人資料收集、處理與利用，如：信用卡、醫療紀錄等

Clear selection

Submit

Clear form

This content is neither created nor endorsed by Google. Report Abuse - Terms of Service - Privacy Policy

Forms