【週日閱讀科學大師】資訊安全威脅與防護 解答

下列何者非關鍵基礎設施(CI)領域？

• 水資源
• 高科技園區
• 緊急醫療
• 資訊

下列何者非「勒索軟體資安防護」之重要資料定期備份？

• 至少備份3份
• 使用2種不同形式
• 其中1份備份要存放異地
• 備份資料加密

下列何者非「行動裝置資安防護」之軟體下載與使用注意事項？

• 安裝來自可信任來源之軟體
• 注意軟體權限
• 安裝資安防護軟體
• 資料備份與加密防護

下列何者非「資通安全管理法」規範之特定非公務機關？

• 關鍵基礎設施提供者
• 公營事業
• 政府捐助之財團法人
• 公法人

公營事業/財團法人經核定為下列何者應優先適用「資通安全管理法」之規定？

• 關鍵基礎設施(CI)提供者
• 公營事業
• 政府捐助之財團法人
• 公務機關

「建構資安防護體系，完成政府機關分級機制」為哪一期資安推動進程？

• 第一期
• 第二期
• 第三期
• 第四期

下列何者非10大資安好習慣？

• 電子郵件要過濾
• 應用系統要更新
• 電腦不用要登出
• 勒索軟體要小心

下列何者非驗證SOC業者監控成效？

• 回傳能力
• 技術能力
• 偵測能力
• 情資品質

下列何者為「國家資安發展方案(110年至113年)」之願景？

• 打造堅韌安全之智慧國家
• 打造安全可信賴的數位國家
• 完備國家資安聯防體系
• 強化資安整體應變能力

下列何者非全球資安威脅趨勢？

• 勒索軟體攻擊風險激增
• 社交工程手法仍頻繁
• 關鍵基礎設施資安風險倍增
• 科技發展造成負面影響

下列何者非「國家資安發展方案(110年至113年)」之「策略一：吸納全球高階人才培植自主創研能量」之具體措施？

• 擴增高教資安師資員額與教學資源
• 挹注資源投入高等資安科研
• 培育頂尖資安實戰及跨域人才
• 輔導企業強化數位轉型之資安防護能量

下列機關對於廠商系統遠端維護應採：

• 「原則開放、例外禁止」
• 「原則禁止、例外允許」
• 「原則允許、例外禁止」
• 「原則開放、例外允許」

下列何者非「國家資安發展方案(110年至113年)」之「策略二：推動公私協同治理 提升關鍵設施韌性」之具體措施？

• 擴大國際參與及深化跨國情資分享
• 建立各領域公私協同治理運作機制
• 增強人員資安意識與能力建構
• 公私合作深化平時情資交流與應變演練

發現電腦被勒索軟體時第一時間要如何進行緊急處理？

• 中斷網路連線
• 電腦關機
• 電腦重灌
• 啟動備份

下列何者非零信任架構關鍵技術？

• 身分鑑別
• 設備鑑別
• 網路架構
• 存取授權
• 創作者介紹
• 阿德
• 永無止盡的學習路