rodiyer.idv.tw 拉里拉雜
rodiyer.idv.tw 拉里拉雜
| 問 | 請問哪一個非IT資安治理成熟度架構之面向? |
| 技術面 | |
| ✓ | 法遵面 |
| 管理面 | |
| 策略面 | |
| www.rodiyer.com | |
| 問 | 依資安責任等級分級辦法之應辦事項，資通安全責任等級B級公務機關，不須提交下列何項監控管理資料? |
| ✓ | 進階持續性威脅攻擊措施 |
| 電子郵件過濾機制 | |
| 入侵偵測及防禦機制 | |
| 防毒軟體 | |
| www.rodiyer.com | |
| 問 | 目錄服務系統與核心資通系統之日誌紀錄，至少應保存多久? |
| 兩個月 | |
| 四個月 | |
| ✓ | 六個月 |
| 三個月 | |
| www.rodiyer.com | |
| 問 | 依資通安全責任等級分級辦法，A、B級機關進行全部核心資通系統網站安全弱點掃描之頻率為何? |
| A級每年四次;B級每年三次 | |
| A級每年三次;B級每年兩次 | |
| ✓ | A級每年兩次;B級每年一次 |
| A級每年一次;B級每年一次 | |
| www.rodiyer.com | |
| 問 | 依資安責任等級分級辦法之應辦事項，資通安全責任等級A、B級機關，安全性檢測之「滲透測試」全部核心資通系統每隔多久應辦理幾次? |
| A級每年兩次;B級每年一次 | |
| ✓ | A級每年一次;B級每兩年一次 |
| A級與B級皆每年一次 | |
| A級每半年一次;B級每年一次 | |
| www.rodiyer.com | |
| 問 | 「資安風險評鑑及風險處理已訂定文件化程序規範，並落實執行」，此選項配分為幾分? |
| 2分 | |
| ✓ | 3分 |
| 4分 | |
| 5分 | |
| www.rodiyer.com | |
| 問 | 「機敏資訊儲存或傳輸之加密管理措施，已訂定並落實檢視質化或量化衡量指標(如定期辦理機關內部抽查，確認加密管理措施之有效性與作業程序之合宜性等)，並檢視執行情形」，此選項之配分為幾分? |
| 1分 | |
| 2分 | |
| 3分 | |
| ✓ | 4分 |
| www.rodiyer.com | |
| 問 | 依資安責任等級分級辦法之應辦事項，資通安全責任等級A、B級公務機關與關鍵基礎設施提供者，每年應辦理幾次內部資通安全稽核? |
| A級每年一次;B級每年兩次 | |
| A級每年一次;B級每年一次 | |
| ✓ | A級每年兩次;B級每年一次 |
| A級每年一次;B級兩年一次 | |
| www.rodiyer.com | |
| 問 | 知悉何種等級之資通安全事件後，由資通安全長召開會議研商相關事宜，並得請相關機關提供協助? |
| 第一級 | |
| ✓ | 第三級或第四級 |
| 第二級 | |
| 第二級或第三級 | |
| www.rodiyer.com | |
| 問 | 「該流程可透過衡量結果，了解執行成效」；「該流程已被量化管理」，指的是哪個能力度等級的定義? |
| ✓ | Level 4 可預測流程 |
| Level 3 標準化流程 | |
| Level 2 已管理流程 | |
| Level 1 已執行流程 | |
| www.rodiyer.com | |
| 問 | 「針對○○○持續精進流程或執行方式」，指的是哪個成熟度等級的具體定義與實作描述? |
| Level 2 符合法遵 | |
| Level 3 標準流程 | |
| Level 4 指標管理 | |
| ✓ | Level 5 創新優化 |
| www.rodiyer.com | |
| 問 | 依資安責任等級分級辦法之應辦事項，資通安全健診包含下列何種項目? |
| 目錄服務系統設定 | |
| 防火牆連線設定檢視 | |
| 核心資通系統資料庫安全檢視 | |
| ✓ | 以上皆是 |
| www.rodiyer.com | |
| 問 | 依據資通安全責任等級分級辦法，B級機關之資通安全專職人員，每年至少應有多少人接受多少小時的資通安全專業課程訓練或資通安全職能訓練? |
| 4名各3小時以上 | |
| 4名各3小時以上 | |
| 4名各12小時以上 | |
| ✓ | 2名各12小時以上 |
| www.rodiyer.com | |
| 問 | 「除正式作業環境已區隔，系統開發與測試環境亦已區隔，並檢討執行情形」，該選項配分為何? |
| 1分 | |
| ✓ | 2分 |
| 3分 | |
| 4分 | |
| www.rodiyer.com | |
| 問 | 在系統發展生命週期中，資通系統上線前，至少應執行何項安全性測試? |
| 動態應用程式安全測試 | |
| 紅隊演練 | |
| ✓ | 弱點掃描 |
| 以上皆是 | |
| www.rodiyer.com | |
| 問 | 依資通安全責任等級分級辦法之應辦事項，資安責任等級A級與B級之公務機關與關鍵基礎設施提供者，每隔多久應辦理一次資安治理成熟度評估? |
| 每季辦理一次 | |
| 每半年辦理一次 | |
| ✓ | 每年辦理一次 |
| 兩年辦理一次 | |
| www.rodiyer.com | |
| 問 | 請問IT資安治理成熟度之架構，總共有幾個流程構面? |
| 9個 | |
| 10個 | |
| ✓ | 11個 |
| 13個 | |
| www.rodiyer.com | |
| 問 | 某機關於「M3資安認知與教育訓練」流程構面4題問項分數分別為3、4、2、5，請問該機關之M3流程構面能力度為第幾級? |
| 第3級 | |
| ✓ | 第2級 |
| 第5級 | |
| 第4級 | |
| www.rodiyer.com | |
| 問 | 關於資安治理成熟度評估的能力度與成熟度等級，下列敘述何者正確？ |
| 成熟度等級分為5級;能力度等級分為4級 | |
| 能力度等級分為4級;成熟度等級分為5級 | |
| 能力度等級用於描繪組織的整體狀態;成熟度等級用於描繪組織流程於特定流程構面中的狀態 | |
| ✓ | 能力度等級用於描繪組織流程於特定流程構面中的狀態;成熟度等級用於描繪組織的整體狀態 |
| www.rodiyer.com | |
| 問 | 一般使用者與主管，每人每年應接受幾小時以上之資通安全通識教育訓練? |
| 2小時 | |
| ✓ | 3小時 |
| 4小時 | |
| 6小時 |
沒有留言: