以下為「僑務委員會115年度上半年資通安全暨個資保護認知宣導教育訓練」e等公務園+測驗解答,共 10 題,供公務人員學習參考。
本會的資安宣導口號為何?
- 密碼換新、程式更新、下載要當心
- 資安第一、個資不漏、安全有保障
- 網路零信任、防護要落實
- 隨手關電腦、節能又減碳?
依據《個人資料保護法》第6條規定,下列何者「不屬於」原則上不得蒐集、處理或利用的「特種個人資料」?
- 醫療與基因
- 犯罪前科
- 聯絡方式與財務情況
- 兵役與健康檢查
為方便居家辦公或在外出差,同仁可將含有民眾個人資料的機敏公務檔案,上傳至個人的 Google 雲端硬碟或 Dropbox 存放以便隨時存取。
- 〇
- ╳
收到不明電子郵件時,若附加檔案的副檔名為「.lnk」或具有雙重副檔名(如 invoice.pdf.exe),極有可能是駭客偽裝的惡意程式,切勿隨意點擊。
- 〇
- ╳
防範社交工程與網路釣魚攻擊,在開啟電子郵件時應注意的事項,下列何者作法「最不適當」?
- 把滑鼠游標移到信件中的連結上,確認顯示的真正網址是否正確。
- 因為寄件者顯示名稱是認識的長官或同事,就毫不懷疑地直接點開附加檔案。
- 收到不明信件的加密壓縮檔時,先以防毒軟體掃描,並提高警覺。
- 對於主旨特別吸引人(如中獎、系統異常通知)的郵件,務必停看聽,不隨意點擊連結。
本會的資安宣導口號為「密碼換新、程式更新、下載要當心」。
- 〇
- ╳
本會配發之公務隨身碟可以直接插入電腦使用,為求方便不須設定密碼,只要記得使用前後用防毒軟體掃毒即可。
- 〇
- ╳
針對跨部會或外館間無可避免需使用即時通訊軟體(如 LINE、Telegram)做為公務協調工具時,為降低機敏資訊外洩風險,同仁應秉持的三大原則為何?
- 零信任、純文字、強密碼
- 零時差、多媒體、免密碼
- 零信任、多圖檔、短密碼
- 零時差、純文字、長密碼
依據《刑法》妨害電腦使用罪章(第361條)規定,若對於「公務機關」之電腦或其相關設備犯下無故入侵、無故取得或刪除電磁紀錄等罪,將面臨何種加重處罰?
- 處無期徒刑
- 加重其刑至二分之一
- 加重其刑至三分之一
- 罰金加倍
若同仁不慎誤開啟社交工程演練郵件或簡訊,應於接獲通知後一週內至「e等公務園學習網」完成至少2小時的社交工程演練相關資安課程。
- 〇
- ╳