資訊推薦

• 85. 下列何者不屬於資訊安全事件通報之情況？(A) 破壞所預期之資訊完整性、機密性、可用性(B) 違反個資法(C) 存取違例(D) 廠商例行維護
• 13. 關於資產分級盤點施作方式，下列敘述何者不正確？(A) 保管人離職轉移，需要進行相關資產歸戶變更(B) 異地備援端相關系統，需另標示位置資訊，以為識別(C) 電腦規格需依據製造商規格項列於資訊紀
• 143. 關於復原的目標時間（Recovery Time Objective），下列敘述何者正確？(A) 實際系統復原的時間(B) 系統無法復原的時間(C) 發生災難後，預計完成系統復原的時間(D)
• 86. 下列何者不屬於資安事故應變與處理程序循環？(A) 發現與分析（Detection & Analysis）(B)控制移除與復原（Containment, Eradication & Recove
• 14. 下列何者非資產擁有者所負責執行之工作？(A) 確保資產已盤點並造冊(B) 確保資產已經適切分級，並實施適當之保護(C) 確保資產以最低之成本進行採購(D) 確保資產的銷毀已採取適當之處置程序
• 87. 關於資訊安全事故，下列敘述何者不正確？(A) 事件發生時，應填寫通報單，來判定是否為資安事故(B)應將資訊安全事件進行分級(C)每一個級別都可視為資安事故，有不同處理規範(D) 天然災害為不可
• 15. 下列何者為建立組織資訊安全管理系統（Information SecurityManagement System, ISMS）活動中優先於另三項需要進行的任務？(A) 識別弱點(B) 識別現有及
• 88. 關於資安事件（Security Event），下列敘述何者最正確？(A) 一定需要立即處理(B)需要留存紀錄(C)發生時需要啟動緊急應變計畫(D) 與資安事故（Security Inciden
• 144. 下列何者非現代常用的備份媒體？(A) 磁片(B) 磁帶(C) 光碟(D) 外接硬碟
• 89. 如發現駭客正試圖攻擊路由器或防火牆，尚未入侵網路系統。稱之為？(A) 資訊安全事件(B) 資訊安全事故(C) 資訊安全風險(D) 資訊安全分析
• 145. 智慧財產權（Intellectual Property Rights）是指由人類思想、智慧、創作而產生具有財產價值的產物。下列何者不屬於智慧財產權？(A) 肖像權(B) 專利權(C) 著作權
• 16. 如果資訊安全事件的攻擊者的獲益小於成本時，或是預估的損失在組織可以容忍的範圍內，此時可以採取哪一種風險處置策略？(A) 風險接受(B) 風險降低(C) 風險移轉(D) 風險避免
• 146. 商標註冊後，商標註冊人享有商標專用權，圖形為 『® 』，表示某個商標經過註冊，並受法律之保護。關於商標與專利，下列敘述何者不正確？(A) 專利需要具有發明、新型及新式樣等(B) 商標是一個圖
• 90. 下列何種備份方式，當需要完整還原所有檔案至前一個備分時間點之資料時，通常其還原速度最快？(A) 完整備份（Full Backup）(B)差異備份（Differential Backup）(C)
• 147. 下列何者不是展現保護智慧財產權的良好做法？(A) 建立銷毀軟體或是轉讓給他人的政策(B) 允許暫時超過軟體授權內的使用人數上限(C) 將合法授權的軟體光碟複製一份作為備用(D) 妥善保存軟體
• 91. 下列幾種異地備援中心，何者可在發生重大災難時於最短時間內將服務回復至最低服務水準？(A) 冷備援（Cold Site）(B)暖備援（Warm Site）(C)鏡備援（Mirror Site）(
• 17. 以下何者非風險評鑑後，對於超出風險事項首要處理方式？(A) 風險規避(B) 風險轉嫁(C) 風險控制(D) 風險再評鑑
• 92. 關於最大可容忍的中斷時間（Maximum Tolerable Period of Disruption,MTPD），下列敘述何者正確？(A) 實際電力中斷的時間(B)實際停止上班的時間(C)關
• 148. 根據我國內部稽核協會所訂定之「內部稽核與職業道德規範」，認為內部稽核人員應遵守四大原則，下列何者未包含在其中？(A) 誠正(B) 節省(C) 客觀(D) 保密
• 18. 關於風險分析（Risk Analysis），下列敘述何者不正確？(A) 在現有的控制方法下，系統性運用有效資訊，以判斷特定事件發生的可能性及其影響的嚴重程度(B) 將可接受風險與主要風險分開，
• 149. 下列稽核的程序活動中，何者較為優先？(A) 評估內部控制之有效性(B) 規劃稽核目標及範圍(C) 營運活動的觀察(D) 準備稽核報告
• 150. 下列何種權利必須到經濟部智慧財產局申請，才可享有？(a)專利權(b)商標權(c)著作權(A) (a)(b)(B) (a)(c)(C) (b)(c)(D) (a)(b)(c)
• 19. 關於資訊安全管理系統中的風險處理，下列敘述何者不正確？(A) 依照風險等級，實施控制措施，降低風險(B) 可選擇風險轉移；比方購買地震或防火保險(C) 所有風險都可以選擇直接接受(D) 移除風
• 93. 下列何者是主機備援最安全的做法？(A) 將備用主機和備份資料，存放於營運主機所在的相同地點(B) 將備用主機和備份資料，存放於營運主機所在的不同地點(C) 將備用主機與營運主機存放在相同地點，
• 20. 下列何者不是定量風險分析中所使用的計算因子？(A) 年度發生率（Annualized Rate of Occurrence, ARO）(B) 資產價值（Assets Value）(C) 暴露因