資訊推薦

• 13.自動化設備應用程式異動時，由系統維護人員以『自動化設備應用程式及檔案異動申請單』填寫申 請單位、申請人、異動程式檔案名稱、變更原因、變更方式等提出申請，經主管科主管指定修改人員、 覆核人員呈副處
• 14.為加強電腦中心主機系統使用安全查核，每日應列印違反安全作業明細表，由制度分析科檢核後呈 科長核閱。(A)O(B)X
• 15.電腦作業系統之開發應以委外開發為原則，如需要自行開發時，應於簽呈核准後辦理。(A)O(B)X
• 14.資訊及資訊安全人員進用時，應填具保密切結書及著作權約定書以明權責。(A)O(B)X
• 16.透過電子郵件來寄送機密性資料及文件，須透過加密或電子簽章等安全技術處理。(A)O(B)X
• 15.為有效控管各電腦作業主機間之檔案傳遞作業安全，以資料機密性、敏感性及重要性決定檔案傳遞 之發動端，依序為中心主機、伺服器主機、信用卡暨基金作業主機、資料倉儲伺服器、個人工作站等。(A)O(B)X
• 17.電腦中心主機硬體設備及機房環境工程等之異動亦應填具『系統變更申請單』，經作業管制科科長 核准後辦理。(A)O(B)X
• 18.電腦病毒種類眾多，巨集病毒主要是利用軟體本身所提供的巨集能力來設計病毒，所以凡是具有寫 巨集能力的軟體都有巨集病毒存在的可能，如：Word、Excel。(A)O(B)X
• 16.啟動異地辦公或遠端工作時，應由業管單位及資訊單位洽會風險管理部針對以下項目評估相關作業 風險：（一）營運環境調整（二）資料傳輸及加密機制（三）機敏資料防護（四）稽核軌跡留存（五） 異常行為監控及
• 19.電腦安裝防毒軟體後，就可以從此高枕無憂，不管病毒的種類及型態如何改變，新病毒也每天不斷 地被產生，其病毒碼以及掃毒引擎毋需時常更新，因為防毒軟體是時時刻刻有效用的。(A)O(B)X
• 17.總行單位辦理電腦系統委外開發及維護，應依本行「資料處理作業委託他人處理注意事項」辦理。(A)O(B)X
• 20.連線服務中心值班人員依資訊處連線管理科連線服務中心輪值表按日值班，值班人員之編制，分為 早班與晚班二班制；早晚之值班時間為： 早班：星期一到星期日 08：30～16：30 晚班：星期一到星期日
• 18.路由器通行密碼應定期變更，最長不得超過六十天，且新密碼不得與前三次重複。(A)O(B)X
• 21.資訊處廠商常駐人員應參與資訊處資訊安全教育訓練及疏散訓練。 (A)O(B)X
• 22.網路管理人員登入網路設備執行作業，應該保留相關紀錄，如：登入、登出及作業紀錄。(A)O(B)X
• 23.風險管理單位應適當建立關鍵資訊系統及營運持續管理制度實施範圍內資訊之營運持續計畫，確保 重要業務持續進行。(A)O(B)X
• 24.在 AD 之環境中，其 AD 的最高權限管理者應至少每兩年一次，提供以加入 LANDBANK 網域之組 織單位內容清單（包含電腦設備、使用者及群組），供申請單位確認。(A)O(B)X
• 2.本行開發之軟體，非經單位主管許可，不得私自借閱、抄錄、影印或轉錄於媒體，供他人使用或參考。(A)O(B)X
• 19.連線服務中心值班人員每日應將 BIO 執行情形報表電子檔上傳至分行服務中心管理系統(BMS)。(A)O(B)X
• 25. NFC(Near Field Communication)是一種短距離的低頻無線通訊技術，允許讓電子裝置進行非接觸式 點對點資料傳輸，也允許裝置讀取包含產品資訊的近距離無線通訊 (NFC) 標
• 20.營業單位問題若須協調相關人員會同處理，則於連線服務中心管理系統會簽有關人員處理。(A)O(B)X
• 26.在網路安全事件中，其中有一項為 Scan（掃描），其利用自動化工具，向網站進行小量的刺探。(A)O(B)X
• 21. SSL 的主要功能，是經由使用者瀏覽器及主機端的 Web 伺服器共同提供一套安全機制。(A)O(B)X
• 27.本行 IP 位址的安全管理政策中，其中資訊處各項設備 IP 位址的編號，是由各科自行指定專人依照 業務需求，自行規劃設計編號即可。(A)O(B)X
• 10.各單位應指派專人建立物聯網設備管理清冊並至少每二年更新一次且列入移交，以識別設備用途、 網段（IP 位址）。(A)O(B)X