資訊推薦

• 95. 煞車來令片上如沾有油脂或油類，則煞車時會產生： (A)煞車震動。(B)煞車異音。 (C)該輪煞車失效。
• 96. 輪胎沾有油脂應該： (A)用清水洗。 (B)用汽油清洗。 (C)用柴油擦拭。
• 97. 檢查電瓶液不足時，應加入： (A)蒸餾水。 (B)任何地方之河井水。(C)一般用戶之自來水。
• 98. 電瓶電極裝錯，易使： (A)直流發電機整流子燒毀。 (B)交流發電機整流粒燒毀。 (C)無影響。
• 99. 電瓶椿頭塗上何物，可以防止腐蝕，並使導電良好： (A)油漆。 (B)黃油。 (C)柏油。
• 100. 汽車欲停用數月以上，應該： (A)將電水倒盡。 (B)將電耗盡。 (C)將電瓶充滿電並將電瓶椿頭拆下為宜。
• 【題組】22. 情境如附圖所示，請問若要避免遭受勒索軟體病毒大規模攻擊的事件發生在公司內部網路的資訊設備上，下列何項控制措施錯誤？(A) 內部網路增購 L3 交換器(B) 安裝防毒軟體(C) 定期更新
• 【題組】23. 情境如附圖所示，公司因某業務委外作業，必須允許委外駐點人員可以攜帶資訊設備至總公司內部進行作業。請問資訊人員對於此委外廠商主機攜入總公司內部之風險控管，下列敘述何者較為「不妥」？(A)
• 【題組】24. 情境如附圖所示，有關存取控制面向之風險，下列敘述哪些正確？（複選）(A) AD Server 配置於 DMZ 區，容易導致公司重要網域資訊遭受來自外部之攻擊(B) 分公司內部網路 Us
• 25. 與資訊安全風險評估相關議題的敘述，下列何者較為正確？(A) 需先進行風險評估，再將風險評鑑適用的準則予以建立(B) 風險評估會依照風險分析的結果，安排其風險處理的優先順序(C) 風險評鑑的順序
• 26. 下列何者「不」屬風險管理架構的參考指引？(A) NIST Cybersecurity Framework（CSF）(B) ISO/IEC 27035(C) ISO/IEC 31000(D) N
• 27. 關於資訊資產價值計算之因子，下列敘述何者錯誤？(A) 包含該資產之機密性因子在內(B) 包含該資產之完整性因子在內(C) 包含該資產之可用性因子在內(D) 包含該資產之購買金額因子在內
• 28. 依照我國《行政院及所屬各機關風險管理及危機處理作業原則》之規定，下列哪些作業事項屬於風險辧識（Identification）及評估（Evaluation）階段？（複選）(A) 建立、審視風險圖
• 【題組 4】A 公司主要業務為客戶提供客製化軟體系統之開發、維護以及主機代管服務,因為甲客戶(資通安全管理法規範對象)要求A公司於承接委託方所委託之系統平台開發業務(委託業務費為新台幣一仟萬元整,部分
• 【題組】30. 情境如附圖所示，A 公司為了執行軟體系統之開發、維護業務活動內有關資訊資產的風險管理事項，因此實施了一系列的有關作為。試問有關作為之敘述，下列何者錯誤？(A) 針對軟體系統之開發、維護
• 【題組】31. 情境如附圖所示，為了滿足資通安全管理法有關公務機關或特定非公務機關，於資通安全管理法適用範圍內，委外辦理資通系統之建置、維運或資通服務之提供，應考量受託者之專業能力與經驗、委外項目之性
• 【題組】32. 情境如附圖所示，近期 A 公司為了確保能如期如質的完成受託業務，增設系統開發人員的職缺並導入系統開發的安全控制措施。試問有關 A 公司所實施之作為，下列何者較「不」適宜？(A) 針對
• 34. 關於必須進行風險評估的狀況，下列敘述何者錯誤？(A) 依據 ISMS（Information Security ManagementSystem）要求，必須定期施行風險評估(B) 決定到美國設
• 33. 關於風險處理的敘述，下列何者正確？(A) 風險可接受準則需先定義清楚，風險評鑑結果超過此準則就必須進行風險處理，以降低風險(B) 風險處理須實施的控制措施，皆必須參考 ISO 27001的附錄
• 35. 某作業流程經過風險評估（Assessment）後的固有風險值，遠低於所設定的可接受風險水準時，下一步行動方案，下列何者較「不」適當？(A) 檢視剩餘風險的水準(B) 向管理階層報告合規結果(C
• 36. X 公司與 Y 公司進行網路服務業務合作之風險超過公司所設定之風險胃納（Risk appetite）。X 公司最後決定與 Y 公司進行合作，下列哪些項目是合適的風險回應選擇？（複選）(A) 風
• 【題組 5】T公司為資本額超過百億以上之股票上市電子公司,日前剛完成風險評估作業,發現5個高風險事項、10個中風險事項,及多個低風險事項。依照公司所訂定之風險管理辦法,高風險事項必須規劃風險改善對策,
• 【題組】38. 情境如附圖所示，風險評鑑發現的 5 個高風險事項，皆與公司目前最主要之業務或主要作業流程相關，請問下列何項風險回應是公司最「不」可能選擇執行的項目？(A) 增加相關控制作業以降低風險(
• 【題組】39. 情境如附圖所示，公司風險評鑑後發現，其中一個高險事項去年度亦列為高風險事項。請問發生此現象最可能的原因（請見附圖二）為下列何項？(A) 123(B) 234(C) 124(D) 12
• 【題組】40. 情境如附圖所示，公司高層評估未來業務模式後，已決定將主要營運系統架設置雲端以利各地公司協同作業，並已編列預算執行此項。此次風險評估亦將公司內部缺乏建置雲端系統之軟硬體列為高風險事項。請