【解答】僑務委員會115年度上半年資通安全暨個資保護認知宣導教育訓練

rodiyer.idv.tw 拉里拉雜

問	本會的資安宣導口號為何？
✓	密碼換新、程式更新、下載要當心
	資安第一、個資不漏、安全有保障
	網路零信任、防護要落實
	隨手關電腦、節能又減碳？
	www.rodiyer.com
問	依據《個人資料保護法》第6條規定，下列何者「不屬於」原則上不得蒐集、處理或利用的「特種個人資料」？
	醫療與基因
	犯罪前科
✓	聯絡方式與財務情況
	兵役與健康檢查
	www.rodiyer.com
問	為方便居家辦公或在外出差，同仁可將含有民眾個人資料的機敏公務檔案，上傳至個人的 Google 雲端硬碟或 Dropbox 存放以便隨時存取。
	〇
✓	╳
	www.rodiyer.com
問	收到不明電子郵件時，若附加檔案的副檔名為「.lnk」或具有雙重副檔名（如 invoice.pdf.exe），極有可能是駭客偽裝的惡意程式，切勿隨意點擊。
✓	〇
	╳
	www.rodiyer.com
問	防範社交工程與網路釣魚攻擊，在開啟電子郵件時應注意的事項，下列何者作法「最不適當」？
	把滑鼠游標移到信件中的連結上，確認顯示的真正網址是否正確。
✓	因為寄件者顯示名稱是認識的長官或同事，就毫不懷疑地直接點開附加檔案。
	收到不明信件的加密壓縮檔時，先以防毒軟體掃描，並提高警覺。
	對於主旨特別吸引人（如中獎、系統異常通知）的郵件，務必停看聽，不隨意點擊連結。
	www.rodiyer.com
問	本會的資安宣導口號為「密碼換新、程式更新、下載要當心」。
✓	〇
	╳
	www.rodiyer.com
問	本會配發之公務隨身碟可以直接插入電腦使用，為求方便不須設定密碼，只要記得使用前後用防毒軟體掃毒即可。
	〇
✓	╳
	www.rodiyer.com
問	針對跨部會或外館間無可避免需使用即時通訊軟體（如 LINE、Telegram）做為公務協調工具時，為降低機敏資訊外洩風險，同仁應秉持的三大原則為何？
✓	零信任、純文字、強密碼
	零時差、多媒體、免密碼
	零信任、多圖檔、短密碼
	零時差、純文字、長密碼
	www.rodiyer.com
問	依據《刑法》妨害電腦使用罪章（第361條）規定，若對於「公務機關」之電腦或其相關設備犯下無故入侵、無故取得或刪除電磁紀錄等罪，將面臨何種加重處罰？
	處無期徒刑
✓	加重其刑至二分之一
	加重其刑至三分之一
	罰金加倍
	www.rodiyer.com
問	若同仁不慎誤開啟社交工程演練郵件或簡訊，應於接獲通知後一週內至「e等公務園學習網」完成至少2小時的社交工程演練相關資安課程。
✓	〇
	╳

rodiyer.idv.tw 拉里拉雜