初級資訊安全工程師資訊安全管理概論錯題本【110年度第2次管理概論】

JavaScript isn't enabled in your browser, so this file can't be opened. Enable and reload.

3. 下列何種標準是針對雲端服務個人隱私資料的保護？【110年度第2次管理概論】

2 points

(A) ISO/IEC 27001

(B) ISO/IEC 27002

(D) ISO/IEC 27018

Clear selection

5. 請問資通安全責任等級分級辦法，將適用機關的責任等級，共分幾級？【110年度第2次管理概論】

2 points

(A) 4

(B) 5

(D) 7

Clear selection

10. 關於資通安全管理法子法所定義的防護基準中，要求密碼「不」得明文存放，是規範在下列何種控制構面中？【110年度第2次管理概論】

2 points

(A) 系統與通訊保護

(B) 系統與服務獲得

(D) 識別與鑑別

Clear selection

13. 所有權（ Property）是資訊倫理常探討的四大議題之一，關於所有權下列敘述何者較為正確？【110年度第2次管理概論】

2 points

(A) 誰擁有資訊

(B) 誰負責資訊的真實性與正確性

(D) 在何種條件下，個人與組織有權利來獲取所需資料

Clear selection

16. 關於資訊資產的保管權責，下列敘述何者較「不」正確？【110年度第2次管理概論】

2 points

(A) 權責單位（ Owner）並不一定需具備財產權

(B) 保管單位（ Keeper）負有善盡保管之責任義務

(D) 使用單位（ User）負責該資產的生命週期管理與維護

Clear selection

17. 為了確保資訊依其對組織之重要性，受到適切等級的保護，下列何種控制措施與此目標較「不」具直接相關？【110年度第2次管理概論】

2 points

(A) 資訊之分級

(B) 資訊之標示

(D) 資產擁有權

Clear selection

21. 在資安風險管理過程中，關於風險識別（ Risk Identification）應包括的工作項目，下列何者較「不」正確？【110年度第2次管理概論】

2 points

(A) 識別威脅（ Threat）

(B) 識別脆弱點（ Vulnerability）

(D) 識別資產（ Asset）

Clear selection

23. 關於風險評鑑管理程序，下列敘述何者較「不」正確？【110年度第2次管理概論】

2 points

(A) 建立全景係界定風險評鑑範圍

(B) 詳細風險評鑑包括風險識別、風險分析與風險評估

(D) 風險評鑑若不符合風險評鑑準則，則進入風險溝通階段

Clear selection

25. 關於風險分析，下列敘述何者較「不」正確？【110年度第2次管理概論】

2 points

(A) 風險分析的目的是找出風險發生的可能性

(B) 風險分析用於評估風險等級

(D) 風險分析會影響風險準則的訂定

Clear selection

26. 存取控制（ Access Control）決定使用者與作業系統之間的溝通，防止系統資源或資料被未經授權地存取。請問下列何者「不」是存取控制在組織中主要區分的三種操作模式？【110年度第2次管理概論】

2 points

(A) 強制存取控制（ Mandatory Access Control, MAC）

(B) 任意存取控制（ Discretionary Access Control, DAC）

(D) 角色基準存取控制（ Role-based Access Control, RBAC）

Clear selection

30. 若運用「生物特徵」來做身分認證時，儀器的最佳靈敏度必須調整在誤殺（ False Reject）與誤放 False Accept）兩條曲線的交叉點，此交叉點被稱為下列何種錯誤率？【110年度第2次管理概論】

2 points

(A) 位元錯誤率（ Bit Error Rate）

(B) 封包錯誤率（ Packet Error Rate）

(D) 交點錯誤率（ Crossover Error Rate）

Clear selection

40. 關於網站加密連線方式，下列敘述何者「不」正確？【110年度第2次管理概論】

2 points

(A) SSL/TLS僅採用對稱式加密方式完成

(B) SSL/TLS加密過程中主要是透過 SSL/TLS交握協定（ Handshake Protocol）以及 SSL紀錄協定（ Record Protocol）兩階段完成運作

(D) SSL/TLS等網站傳輸加密協定運作於 TCP/IP Model為 Application Layer

Clear selection

46. 關於營運持續管理活動，下列何者為正確的順序？？(a)擬定營運持續計畫（ BCP）、 (b)調整營運持續策略、 (c)營運衝擊分析（ BIA）、 (d)定期演練【110年度第2次管理概論】

2 points

(A) a b c d

(B) c b a d

(D) a c b d

Clear selection

48. 若您希望能估計營運可承受之最長中斷時間（ Maximum Tolerable Period of Disruption），最有可能從下列何者取得【110年度第2次管理概論】

2 points

(A) 平衡計分卡（ Balanced Score Card）

(B) 風險評鑑（ Risk Assessment）

(D) 營運衝擊分析（ Business Impact Analysis）

Clear selection

Submit

Clear form

This content is neither created nor endorsed by Google. Report Abuse - Terms of Service - Privacy Policy

Forms