鹿先生的公務員終身學習解答

下列何者為利用資產存在的脆弱性，對資產造成傷害之風險評鑑的基本元素？

1. 資產
2. 威脅
3. 脆弱性
4. 衝擊

下列何者為風險分析作法的選項？

1. 基準作法(Baseline Approach)
2. 詳細的風險分析(Detailed Risk Analysis)
3. 組合式作法(Combined Approach)
4. 以上皆是

下列何者非組合式作法的敘述？

1. 初步的高階風險分析
2. 優先對高風險之IT系統進行詳細的風險分析
3. 其他IT系統，則選擇基準作法
4. 不需逐一清查風險

下列何者為規劃資安風險管理之首要考量因素？

1. 法律、法令、規章及合約方面的要求
2. 資訊安全政策
3. 資產清查
4. 風險評鑑執行人員

下列何者非風險評鑑之範圍及執行步驟？

1. 高階風險分析
2. 防護措施的選擇
3. 風險接受
4. 營運持續計畫

下列何者是基準保護的型錄能獲得的來源？

1. 國際和國家標準組織
2. 業界標準或建議
3. 其他營運目標相似且規模相當的政府機關(構)
4. 以上皆是

下列何者為分布效應的敘述？

1. 在研究可能危害時，應牢記一個IT應用程式的輸入可能是另一個IT應用程式的輸出
2. 若IT系統運行的是一個IT應用程式中不重要的部分，該IT應用程式即使有高的防護要求也不必傳遞到此IT系統上。因此，必須分別考慮防護要求
3. 為確定IT系統的防護要求，將針對相關IT應用程式的潛在危害作為整體考慮。IT系統的防護要求應按最嚴重危害的情況決定
4. 如果幾個IT應用程式或一系列資訊在一個IT系統上處理，應考慮多個(如：微小)危害的累積效果是否更大

下列何者為CNS14929建議採用之作法？

1. 基準作法(Baseline Approach)
2. 詳細的風險分析(Detailed Risk Analysis)
3. 組合式作法(Combined Approach)
4. 以上皆是

下列何者為防護措施的分類？

1. 預防(Preventive)
2. 偵測(Detective)
3. 以上皆是
4. 以上皆非

下列何者非風險管理實務之正確敘述？

1. 風險管理是一個專案形式的工作
2. 定期或不定期執行風險再評鑑
3. 慎選防護措施並定期或不定期審議
4. 量測防護措施之有效性