66.有關營運持續計畫演練方式之敘述，下列何者錯誤？ (A)文件檢視演練：針對處理方式進行書面討論 (B)桌面演練：透過預先制訂之檢查表進行演練 (C)模擬演練：在備援系統上進行演練 (D)完全演練：
88 ISO 27001 所規定的營運持續管理，期望企業藉由什麼模型做不斷持續的修正，讓組織得以因應外部環境之變化，其中包含人為與天然災害的威脅為下列哪一項模型？(A)BIM 模型(B)SEM 模型(
47. 關於實作營運持續的敘述，下列何者錯誤？ (A) 營運持續實作的所有過程，皆須以文件化程序留存 使用 (B) 啟動營運持續實作過程時，操作同仁須具備一定的 經驗及能力 (C) 營運持續實作時可允
46. 關於營運持續管理活動，下列何者為正確的順序？(a)擬定營運持續計畫（BCP）、(b)調整營運持續策略、(c)營運衝擊分析（BIA）、(d)定期演練(A) a b c d(B) c b a d(
三、【題組】⑴請說明 BS 25999 標準中，營運持續管理（Business Continuity Management, BCM）實施的四個階段內容，包括：「了解組織」、「決定營運持續管理策略」、
96.有關營運持續計畫演練，下列敘述何者錯誤？ (A)營運持續計畫應定期演練，以確保計畫的有效性，並使相關人員確實瞭解計畫的最新狀態 (B)核心資通系統與關鍵資訊系統每半年至少進行 1 次營運持續計畫
12. 如附圖所示，關於營運持續管理（Business Continuity ManagementSystem, BCMS）的執行項目排序，下列何者較正確？1. 建立營運持續策略（Business C
48. 關於營運持續計畫（Business Continuity Plan, BCP）之目的，下列敘述何者較「不」正確？(A) 營運持續計畫是一套基於業務運行規律的管理要求和規範流程(B) 業務持續性
【題組】32. 題組背景描述如附圖。營運持續管理的資訊安全構面在於防治營運活動的中斷，保護重要營運過程不受重大資訊系統失效或災害的影響，並確保及時的回復，關於營運持續，下列敘述何者較「不」正確？(A)
16. 「組織於營運持續管理的程序中，進行重要（關鍵）資訊系統所在之機房或環境評估，藉以規劃或改善異地備援機房，使其達到緊急應變與營運持續的目標。」前述案例係參酌 CNS 27001 何項控制措施為最
33. 下列何者「不」是組織在實作資訊安全營運持續時的必要做法？(A) 任命有經驗及能力可處理事故的人員(B) 制定營運持續計畫和災害復原的程序(C) 確保不利於組織情況的災害不會發生(D) 以文件化
95.銀行系統眾多，可分為「關鍵資訊系統」與「非關鍵系統」，其中「關鍵資訊系統」演練頻率 A 為 幾個月至少進行一次營運持續計畫演練，「非關鍵系統」演練頻率 B 為幾個月至少進行一次營運持續計 畫演練
39. 若將空運、水運、鐵路、公路等運輸方式，依其運輸距離與所需時間的關係畫成比較圖(如附圖)，請問下列何者正確？ (A)甲～丁依序為空運、鐵路、公路、水運 (B)甲的運費最昂貴，適合運送體積小的物品
50. 下列何者「不」是營運持續性的相關用語？(A) 交叉錯誤率（Crossover Error Rate, CER）(B) 營運衝擊分析（Business Impact Analysis, BIA）
44. 在訂定企業營運持續計畫時，下列何者是首要進行的事？(A) 訂定災難復原計畫（Disaster Recovery Plan, DRP）(B) 執行營運衝擊分析（Business Impact A
19. 關於營運持續計畫（Business. Continuity Planning, BCP），下列敘述何者較「不」正確？(A) 詳細規劃啟動條件(B) 應讓營運計畫小組人員接受教育訓練，確保計畫過
99 完整規劃及持續維持之營運持續計畫（Business Continuity Plan, BCP），可以讓企業組織獲致下列哪些效益？(複選)(A)先期識別風險，預作處理(B)重大災難發生時，可有效應
【題組】36. 上述情境中，Kelly：Tim，貴公司的風險管理與營運持續管理執行，似乎將兩個流程整併執行。Tim：是啊，因為這兩個流程，都需要識別重要的營運服務項目，也需要評鑑可用性的需求，加上營運
5 有關導入 ISO 27001 資訊安全管理系統（Information Security Management System, 簡稱 ISMS）的標準驗證，營運持續管理程序書是屬於那一階文件？ (
46. 關於營運持續計畫（Business Continuity Plan, BCP）與災難復原計畫（Disaster Recovery Plan, DRP）下列敘述何者較正確？(A) BCP 與 D
48. 在營運持續管理過程中，對下列(a)(b)(c)三種時間（Time）的關係之敘述，何者最正確？(a)最大容許中斷時間（Maximum Tolerable Period ofDisruption,