A541檔案資通安全概述 解答

評估資安事件影響等級時應考量?

• 機密性
• 完整性
• 可用性
• 以上皆是

SSDLC五階段活動順序為何?

• 需求->設計->開發實作->測試->佈署
• 需求->設計->佈署->維運->測試
• 需求->設計->佈署->測試->維運
• 需求->設計->開發實作->佈署->測試

下列何者非文書檔案資通安全防護措施?

• 系統防護
• 存取控制
• 人員晉用
• 實體管制

下列何者為檔案資通安全及相關法令規範之適用範圍

• 以電子化設備輔助之文書製作作業
• 以電子化設備輔助之文書核擬作業
• 以電子化設備輔助之檔案管?作業
• 以上皆是

使用電腦後隨手清除網頁瀏覽紀錄及cookie資料，並清除在網站上所留下的個人資料。

• ○
• ╳

安裝防毒軟體後只要不定期更新病毒碼即可，不用更新至最新版病毒碼。

• ○
• ╳

下列何者不是個人資訊安全保健守則？

• 使用安全的密碼並定期更換
• 上網搜尋免費軟體並下載使用
• 絕不安裝來路不明的軟體
• 定期備份個人重要檔案資料

資?在通訊傳輸的過程中適?的保護，避免被竊聽、竄改，造成資?機密性與完整性疑慮。

• ○
• ╳

有關資通安全事件之通報及應變機制之訂定，上級機關統一律定即可，機關無須任何作為。

• ○
• ╳

使用網?服務（如電子郵件、上網購物），直接關閉瀏覽器即可不用登出帳號。

• ○
• ╳