34.我國於民國106年7月1日編成下列哪一個軍種，期能確保國軍指管網路、資訊安全及情監偵系統有效運作，捍衛國家安全？ (A)網軍作戰指揮部 (B)資通電軍指揮部 (C)資訊安全指揮部 (D)通信作戰
三、依國家資通安全通報應變作業綱要（98 年 2 月 5 日版），資安事件影響等級分為 4個級別，由重至輕分為「4 級」、「3 級」、「2 級」、「1 級」。【題組】⑴請概略說明 4 個級別區分。（8
29. 配合國軍資訊發展及資安政策，單位不得計畫採購什麼設備，因特殊作業需求須採購者，由管理機關以專案方式，依「國軍營內民用通信資訊器材管理要點」及「無線區域網路管理」等相關規定，轉呈國防部審核，奉核
17.我國軍事戰略係依國防戰略指導，達成「防衛國家安全」之首要戰略目標，積極建構防衛固守之三軍聯合戰力，結合全民國防總力，形成有利態勢，並以重層嚇阻之手段，達成戰略速決效果，確保國土安全。(A)O(B
80. 依國軍通資安全獎懲規定(105 年 9 月 9 日版)違規人員所屬單位之直屬一級主官（管）、直屬二級主官（管）及資安長視督導疏失情節得酌予何種懲罰?(A)所屬人員記過處分，直屬一級主官（管）核
40. 「陸軍資訊安全政策」包含下列何者?(A)達到無資安事件目的 (B)各單位依據 CNS27001 國家標準，建立資訊安全管理制度 (C)各單位須依據 PDCA 循環模式，以管控資安風險 (D)以
60.因應兩岸軍力差距日益擴大的現實，依未來防衛作戰需求而言，國軍應整建何種戰力，使戰爭結果朝有利己方的方向發展？ (A)資通電作戰 (B)人、裝、訓合一的動員備戰力 (C)創新/不對稱 (D)遠程火
60.因應兩岸軍力差距日益擴大的現實，依未來防衛作戰需求而言，國軍應整建何種戰力，使戰爭結果朝有利己方的方向發展？ (A)資通電作戰 (B)人、裝、訓合一的動員備戰力 (C)創新/不對稱 (D)遠程火
14、機密資訊屬性為「一般公務機密」者，核密法源亦包括「國家機密保護法」。(依國軍保密工作教則第01012點：凡國軍人員依國家機密保護法、軍事機密與國防秘密種類範圍等級劃分準則以外之其他法令，應保守秘
7. 下列「資通安全管理法」的哪一項子法，有定義資通安全演 練作業項目之子法為何？ (A) 資通安全責任等級分級辦法 (B) 資通安全管理法施行細則 (C) 資通安全情資分享辦法 (D) 資通安全事件
3. 為提升資通安全，政府應提供資源，整合⺠間及產業⼒量，提升全⺠資通安全意識，並推動下列事項：(A)資通安全管理法相關子法(B)國家資通安全發展方案(C)國家資通安全政策(D)國家資通安全管理及技術
37. 請問資通安全管理法的何項子法，有定義資通系統防護基準要求？(A) 資通安全事件通報及應變辦法(B) 資通安全情資分享辦法(C) 公務機關所屬人員資通安全事項獎懲辦法(D) 資通安全責任等級分級
11.依據我國《資通安全管理法施行細則》條文中規定，下列何者「不」是資通安全維護計畫應（或強制要求）包括的事項？(A)核心業務及其重要性(B)資通安全稽核組織(C)資通安全政策及目標(D)專責人力及經
三、「國家資通安全會報」為明確規範政府機關（構）資通安全責任等級分級作業流程，透過資通安全管理，以防範潛在資安威脅，進而提升國家資安防護水準，訂定「政府機關（構）資通安全責任等級分級作業規定」。依據此
6. 試問該機關主責資通安全有關 事項之承辦窗口所實施之一系列有關資訊安全作為，試問下列何項敘述正確？(A) 每年辦理一次內部資通安全稽核 (B) 每二年辦理一次資通安全健診活動 (C) 資通安全專職
43.有關本行資通安全教育訓練規定，下列敘述何者正確？ (A)一般使用者：每人每年接受三小時以上之資通安全通識教育訓練 (B)資訊處人員：每人每年至少接受三小時以上之資通安全專業課程訓練或資通安全職能
57.本行同仁應依其職務性質及資通安全責任等級分級辦法，每年接受一定時數之資通安全教育訓練， 下列敘述何者正確？ (A)資安單位人員：每人每年至少接受十二小時以上之資通安全專業課程訓練或資通安全通識教
31.當上市公司遭遇重大資通安全事件後，對公司年報記載的影響，下列敘述何者正確？(A)需要公開重大資通安全事件的種類(B)需要公開重大資通安全事件的事件等級(C)需要估計因重大資通安全事件所遭受之損失
51.本行同仁應依其職務性質及資通安全責任等級分級辦法，每年接受一定時數之資通安全教育訓練， 下列何者錯誤？ (A)資安單位人員：每人每二年至少接受十五小時以上之資通安全專業課程訓練或資通安全職能訓練
三、依據資通安全管理法規定，公務機關應依其所屬資通安全責任等級要求來訂定、修正及實施資通安全維護計畫。如果您身為政府機關資訊部門的資安專責人員，負責訂定資通安全維護計畫，請說明該計畫應包含那些內容。（
18 甲係國軍老舊眷村原眷戶，因不同意主管機關依國軍老舊眷村改建條例所為之改建規劃，遭註銷眷舍居住憑證。該註銷之性質為何？甲應提起何種行政訴訟？(A)觀念通知；給付之訴 (B)行政處分；確認之訴 (C
13. 公務及非公務機關針對全部核心系統需進行「業務務持續演練」的依據係在資通安全管理法及其相關子法中那⼀份法規中？(A)資通安全管理法(B)資通安全管理法施行細則(C)資通安全責任等級分級辦法(D)
8. 資通安全責任等級 B 級之特定非公務機關應辦事項中，資通安全專責人員以外之資訊人員，下列哪些為應受課程、時數及頻率為何？(複選)(A)每人每二年至少接受三小時以上之資通安全專業課程訓練或資通安全
4. 公務機關應符合其所屬資通安全責任等級之要求，並考量其所保有或處理之資訊種類、數量、性質、資通系統之規模與性質等條件，訂定、修正及實施資通安全維護計畫。依據資通安全管理法，下列哪些機關不必訂定並實
13 我國為積極推動國家資通安全政策，加速建構國家資通安全環境，以保障國家安全，維護社會公共利益，特制定資通安全管理法，該法之主管機關為下列何者？ (A)法務部 (B)內政部 (C)行政院 (D)交通
6. 有關資通安全管理法的敘述何者正確？(A)資通安全管理法納管對象包含公務機關及所有非公務機關(B)公務機關可視組織規模及業務屬性決定是否設置資通安全長(C)C 級機關的資通系統檢測目前以 IT 設
9. 公務機關就其所屬人員辦理業務涉及資通安全事項之獎懲，得 依「公務機關所屬人員資通安全事項獎懲辦法」之規定自行訂定獎懲基準。以下何種情形得予獎勵？(A)辦理 A 級機關資通安全管理業務，符合資通安
22. 依照我國「資通安全事件通報及應變辦法」的規定，公務機關知悉資通安全事件後，應於多少時間之內，依主管機關指定之方式及對象，進行資通安全事件之通報？(A) 1 小時內(B) 8 小時內(C) 24
3. 依據我國《資通安全管理法施行細則》條文中規定，下列何者「不」是資通安全維護計畫應（強制要求）包括的事項？(A)核心業務及其重要性(B) 資通安全政策及目標(C) 實施安控的作業程序書(D)專責人
12 我國立法院於 2018 年 5 月 11 日三讀通過「資通安全管理法」，根據該法之規定，某些單位應向主管機關提出資通安全維護計畫，並訂定資通安全事件通報及應變機制。這些受規範之對象不包 括： (
8. 依據我國《資通安全管理法施行細則》條文中規定，下列何者不是資通安全維護計畫應「強制要求」包括的事項？(A) 核心業務及其重要性(B) 資通安全政策及目標(C) 實施安控的作業程序書(D) 責人力
8. 依據我國《資通安全管理法施行細則》條文中規定，下列何者不是資通安全維護計畫應「強制要求」包括的事項？(A) 核心業務及其重要性(B) 資通安全政策及目標用(C) 實施安控的作業程序書(D) 專責
25. 關於資通安全風險管理內容的描述，下列何者較為正確？ (A) 資通安全風險管理是循環的過程，應該定期重新評 鑑風險，並根據風險的變動調整控制措施 (B) 資通安全風險管理應該排除所有風險，確保組
【題組】31. 情境如附圖所示，為了滿足資通安全管理法有關公務機關或特定非公務機關，於資通安全管理法適用範圍內，委外辦理資通系統之建置、維運或資通服務之提供，應考量受託者之專業能力與經驗、委外項目之性
6. 情境如附圖所示，關於資通安全責任等級分級辦法，下列敘述何者正確？ (A) 資通安全管理法規範公務機關及特定非公務機關之資通安全 責任等級，分為 A 至 D 級 (B) 公務機關應每三年核定其所屬