初級資訊安全工程師資訊安全管理概論錯題本【108年度第2次管理概論】

JavaScript isn't enabled in your browser, so this file can't be opened. Enable and reload.

5. 建立或導入資訊安全管理系統（ Information Security Management System,ISMS ）時，最重要的第一個步驟是下列何者【108年度第2次管理概論】

2 points

(A) 資訊資產分級與盤點造冊

(B) 資訊安全教育訓練

(D) 實施必要的控制措施

Clear selection

6. 關於資訊安全管理系統（ Information Security Management System, ISMS中的實體控制措施，下列敘述何者「不」正確？【108年度第2次管理概論】

2 points

(A) 設立訪客櫃台，為了表示友善，訪客可以自由進出辦公區域

(B) 劃分安全區域，設定門禁管理

(D) 沒有被授權的人員，不應該進入管制區域

Clear selection

11. 下列何種人員主要負責資訊Information的保護與維護？【108年度第2次管理概論】

2 points

(A) 所有者（ Owner）

(B) 保管員（ Custodian）

(D) 資訊風險經理（ Information Risk Manager）

Clear selection

18. 關於風險評估（Risk Evaluation），下列敘述何者正確【108年度第2次管理概論】

2 points

(A) 是識別風險來源、事件、發生的原因，與可能產生的後果

(B) 是組織進行風險評鑑、識別、分析的整體流程

(D) 是比較風險分析結果與風險準則來決定風險或嚴重程度是為可接受的流程

Clear selection

26. 若想採用暴力攻擊的方式破解以小寫英文和數字所組成的八位密碼，至多總共要嘗試多少次？【108年度第2次管理概論】

2 points

(A) (26+ 10)^8

(B) 26^8 +10^8

(D)C8,10+26

Clear selection

28. 下列何種管控技術較「不」適合用來作為身分認證使用？【108年度第2次管理概論】

2 points

(A) SNMP Simple Network Management Protocol

(B) RADIUS Remote Auth entication Dial In User Service

(D) TACACS Terminal Access Controller Access Control System

Clear selection

29. 透過ID與密碼登入系統時，所使用的 ID 目的為下列何者?【108年度第2次管理概論】

2 points

(A) 認證

(B) 授權

(D) 識別

Clear selection

30.憑證記載了個人資料、公開金鑰、憑證單位名稱、數位簽章、以及憑證有效期限及用途等資訊，下列何者「不」是它的特性？【108年度第2次管理概論】

2 points

(A)完整性（Integrity）

(B)不可否認性（Non Repudiation）

(C)身分識別（Authentication）

(D)可用性（Availability）

Clear selection

38. 重大資安事故通常會分析其根本原因（ Root Cause ）最主要目的在於下列何者? 【108年度第2次管理概論】

2 points

(A) 找出避免相同事故再次發生之處置方法

(B) 懲處相關人員

(D) 縮短當下的應變時間

Clear selection

39. 證據保管鏈 Chain of Custody 為具有保管且能夠為證據提供文件證明的程序，紀錄中應該有資料蒐集的人、時、地、保管人以及對證據的保護手法，可用下列何種方式確保證據記載之資訊的完整性？【108年度第2次管理概論】

2 points

(A) SHA 256

(B) X.509

(D) T L S 1.3

Clear selection

40.關於營運衝擊分析應考慮項目，下列敘述何者「不」正確？【108年度第2次管理概論】

2 points

(A)復原至最低營運程度所需之員工、技能、設施及服務所需之時間

(B)損害程度之等級不包括收入損失、附加成本、商譽損失、喪失競爭優勢等

(C)最低營運程度所需之員工、技能、設施及服務

(D)完全復原至原服務水準所需之員工、技能、設施及服務所需之時間

Clear selection

41.公司在分析重要營運功能的損壞或失去所造成的損害程度行為稱為下列何者【108年度第2次管理概論】

2 points

(A)風險評鑑(Risk Assessment)

(B)營運衝擊分析（Business Impact Analysis）

(C)危機溝通計畫（Crisis Communications Plan）

(D)風險評估(Risk Evaluation)

Clear selection

42.在進行營運持續規劃時，若評估發現公司資料遺失之最大可接受程度為10分鐘內，應考慮下列何者？【108年度第2次管理概論】

2 points

(A)恢復點目標（Recovery Point Objective ,RPO）

(B)恢復時間目標（Recovery Time Objective ,RTO）

(C)工作恢復時間（Work Recovery Time ,WRT）

(D)最大可容忍中斷時間（Maximum Tolerable Period of Disruption,MTPD）

Clear selection

43. 若固定每星期日執行一次完整備份（ Full Backup ），星期一到星期六每天備份與前一天差異的部分（如：星期一備份與星期日的差異，星期三備份與星期二的差異），此現象稱為下列何者? 【108年度第2次管理概論】

2 points

(A) 差異備份（Differential Backup）

(B) 增量備份（Incremental Backup）

(D) 緊急備份（Emergency Backup）

Clear selection

45. 在進行演練測試時，規劃將關閉主站點來進行有效測試請問此方法為下列何種測試？【108年度第2次管理概論】

2 points

(A) 結構化瀏覽演練（ Structured Walk through）

(B) 模擬測試（ Simulation Test）

(D) 完全中斷測試（ Full interruption Test）

Clear selection

Submit

Clear form

This content is neither created nor endorsed by Google. Report Abuse - Terms of Service - Privacy Policy

Forms