就資訊安全防護

47.就資訊安全防護來講，下列何者為非？ (A)明確規定各單位的資訊安全需求是落實資訊安全防護的第一步 (B)資訊安全種類有人員安全、實體安全、軟體安全、資料安全 (C)除制定相關作業的管制與規範外，

8 就資訊安全而言，下列敘述哪些有誤？(複選)(A)ISMS 是資訊安全管理系統的縮寫(B)ISMS 是一種最佳化實務系統，企業應該直接套用並進行企業流程再造(C)ISMS 目的是保護資訊資產(D)已

105 就資訊安全管理而言，組織絕對必要的控制措施應包括下列哪些？(複選)(A)個人資訊的資料保護(B)組織紀錄的資料保護(C)智慧財產權保護(D)印表機設備採購資料的保護

36.有關物理治療的資訊管理，下列何者錯誤？(A)穿戴式感測器是行動化醫療概念下所開發出的產品與服務 (B)就資料來源而言，專家報告是屬於外部資訊 (C)醫療資訊安全要符合最小需求原則 (D)梅森（M

10•就資訊安全的觀點，我們最好不要隨意安裝網路上可供免費下載的軟體或遊戲，因為它們當中可能藏有病毒或木馬程式。(A)O(B)X

30 下列何者不是蔡英文總統在 108 年元旦談話上提出為兩岸交流建立之三道防護網？(A)民生安全防護網 (B)民主防護網 (C)文化防護網 (D)資訊安全防護網

77 資訊資產處於外在威脅越多的環境，則下列何者正確？(A)面臨的風險也將隨之提高(B)資訊資產越多防護越好(C)資訊資產是內部防護與外部環境無關(D)資訊資產置於機房即可以安全防護

22 2019 年 1 月蔡英文總統在元旦談話裡，指出為了守護臺灣的安全，我們會為兩岸交流建立三道防護網。請問此「三道防護網」不包括下列何者？(A)民生安全防護網 (B)政治互信網 (C)資訊安全防護

187. 資訊中心為確保電腦作業安全而採取 之即時 防護 措施， 不包含 下列哪 一項？ (A)實體防護 (B)資料防護 (C)程式防護 (D)使用者登錄紀錄 。

8 依據我國國家關鍵基礎設施安全防護指導綱要，國家關鍵基礎設施安全防護任務當中之協調機關，應建置國家關鍵基礎設施防護之資訊分享與分析中心（Information Sharing and Analysi

46.下列關於資訊安全的描述何者為非?(A) 今年臺灣的網路報稅系統是使用 SSL V3.0 傳輸加密服務(B) 資訊安全防護體系是要達到嚇阻、偵測、阻延、和禁制的目的(C) 資訊安全的基本功能在提供

244.依機械設備器具安全資訊申報登錄辦法規定，申報者認其構造、性能及防護符合中央主管機關所定安全標準者，應於何處登錄該產品之安全資訊，完成自我宣告？ (A)中央主管機關指定之資訊申報網站 (B)地方

4.依機械設備器具安全資訊申報登錄辦法規定，申報者認其構造、性能及防護符合中央主管機關所定安全標準者，應於何處登錄該產品之安全資訊， 完成自我宣告？(A)中央主管機關指定之資訊申報網站(B)地方主管機

6.資訊安全防護體系要達到四個目的稱為「安全四階」，下列何者錯誤？ (A)嚇阻 (B)偵測 (C)攻擊 (D)拒絕

【題組】7. 【題組 1】情境如附圖所示。承上題，在這樣的情況下，為了提高你的資訊安全防護並防止未來的攻擊，你可以採取下列哪些措施？（複選）(A) 增強員工的資訊安全意識，如定期的資訊安全訓練(B)

4.下列何者非集團層次防制洗錢計畫應包含之資料相關事項？(A)風險評估方法論(B)資訊分享政策(C)要求提供資訊(D)資訊保密安全防護

37. 網路安全係指資訊系統與網路的安全防護，亦即資料在網路上傳遞的安全性防護。試問，張三欲透過網路傳送訊息給李四，然而訊息在中途被王五攔截導致該訊息無法成功傳送到李四的電腦，請問該情境屬於下列哪一項

5. 資訊安全的防護措施中，有關電腦設備媒體及出入管制項目，屬於下列哪一種之重要項目？ (A)實體安全 (B)資料安全 (C)程式安全 (D)系統安全 。

24.下列何者非集團層次防制洗錢計畫應包含之資料相關事項？ (A)風險評估方法論 (B)資訊分享政策 (C)要求提供資訊 (D)資訊保密安全防護

45. 資訊安全的防護重點項目，不包含下列哪一項？(A)防竊(B)環保(C)防毒(D)防災。

140.新加坡所謂的「國防安全三環論」，第一環是「預防」：掌握邊境與衝突情報；第二環是「防護」：實體、資訊網路與心理防護；最後一環是「反應」。(A)O(B)X

184. 資訊安全的防護重點項目，不包含下 列哪一 項？ (A)防毒 (B)環保 (C)防災(D)防竊 。

2. 關於網路安全敘述，下列何者錯誤？ (A) 網路安全包含：網路裝置安全、網路資訊安全、網 路軟體安全 (B) 駭客可透過網路的入侵來達到竊取敏感資訊的目的 (C) 好的網路安全設計只需要單層防護即

50. 何者不是資訊安全研究領域中，為維護資料安全的技術性防護方法？(A)授權矩陣(B)密碼轉換(C)通行碼(D)類比簽章。

18. 何者不是資訊安全研究領域中，為維護資料安全的技術性防護方法？(A)密碼轉換(B)類比簽章(C)通行碼(D)授權矩陣。

19.下列何者不是資訊安全研究領域中，為維護資料安全的技術性防護方法 (A)通行碼 (B)授權矩陣(C)密碼轉換 (D)類比簽章

36.下列哪些措施有助於防護資訊與網路安全？(A)ABDEF (B)ABCDE (C)ABCEF (D)ABCDEF。

22. 資訊安全的防禦，從網際網路的技術而言，有哪三項主要的防護？（*173）(A)機密性、整體性、不可否認性。 (B)實體安全、系統安全、資料安全。(C)防火牆、虛擬私有網路、密碼學。 (D)安全政

187.公文電子交換作業無須建立防毒、防駭機制及資訊安全防護機制。(A)O(B)X

31 資訊安全管理要素中的完整性（integrity）是指下列何者？(A)資訊系統的軟體與硬體皆完好運作(B)資訊系統對資訊的處理皆按照正確的步驟與適當的授權進行(C)所有的資料儲存都能夠有安全的防護

58. 在資訊安全的領域裡，下列那一項是同時針對『實體安全』及『資料安全』的防護措施？(A)人員定期輪調 (B)管制上機次數與時間(C)保留日誌檔 (D)不斷電系統

7 下列何項是電腦資訊系統的應用控制？(A)硬體控制 (B)線上安全防護 (C)輸入控制 (D)備份

26.在資訊安全的領域裡，下列那一項是同時針對『實體安全』及『資料安全』的防護措施? (*171)(A)人員定期輪調 (B)管制上機次數與時間(C)保留日誌檔 (D)不斷電系統

19. 在資訊安全的領域裡，下列那一項是同時針對『實體安全』及『資料安全』的防護措施？(*171)(A)人員定期輪調 (B)管制上機次數與時間(C)保留日誌檔 (D)不斷電系統

17.校園災害防救組織的安全防護組負責蒐集、評估災害、資源與狀況等相關資訊。(A)O(B)X

1.社交工程造成資訊安全極大威脅的原因在於下列何者？(A)惡意人士不需要具備頂尖的電腦專業技術即可輕易地避過了企業的軟硬體安全防護 (B)破壞資訊服務可用性，使企業服務中斷 (C)利用通訊埠掃瞄（Po

44.校園災害防救組織的安全防護組負責蒐集、評估災害、資源與狀況等相關資訊。(A)O(B)X

41.校園災害防救組織的安全防護組負責蒐集、評估災害、資源與狀況等相關資訊。(A)O(B)X

92、公文電子交換作業應建立防毒、防駭機制及資訊安全防護機制，以利系統正常運作。(A)O(B)X

6. 政府機關若要加強網站資訊安全防護措施，開放外界連線使用之資訊系統，儘可能以哪種伺服器(server)提供存取？(A)DNS (B)FTP (C)Proxy (D)Web

91、公文電子交換作業應建立防毒、防駭機制及資訊安全防護機制，以利系統正常運作。(A)O(B)X

172、 公文電子交換作業應建立防毒、防駭機制及資訊安全防護機制，以利系統正常運作。(A)O(B)X

85. 公文電子交換作業應建立防毒、防駭機制及資訊安全防護機制，以利系統正常運作。(A)O(B)X

2.將重要檔案每天備份三份以上，並且分別存放在不同的地方，是資訊中心重要的安全防護措施 。(A)O(B)X

2. 工作場所及公共區域之安全標誌、安全標示的安全辨識顏色及設計原則，適用於事故防範、火災防護、衛生危害資訊與緊急疏散等目的，其中表示急救(站)、緊急出口等安全顏色為 (A)紅色 (B)綠色 (C)橙

49. 在被認可的安全措施上，下列敘述何者不正確？(A) 建立 IoT 安全設計指導準則(B) 建立深層防護措施，分層防禦，以及常規性檢測工具(C) 建立 IoT 安全資訊分享平台(D) 不同產業可以

5. 何者不是資訊安全的防護措施？(A)備份軟體(B)採用合法軟體(C)小問題組合成大問題(D)可確認檔案的傳輸。

38.下列哪一項不是 Windows XP 資訊安全中心所提供的設定選項？(A) 防火牆 (B) 自動更新 (C) 病毒防護 (D) 使用者帳戶的

198. () 依職業安全衛生管理辦法規定，雇主應執行之職業安全衛生事項不包括下列何者？(A)虛驚事故調查處理與統計(B)安全衛生資訊之蒐集及運用(C)防護具之管理 (D)消防損失防阻

57.依職業安全衛生管理辦法規定，雇主應執行之職業安全衛生事項不包括下列何者？(A)虛驚事故調查處理與統計(B)防護具管理(C)安全衛生資訊之蒐集及運用(D)消防損失防阻