鹿先生的公務員終身學習解答

下列何者是主管對資安應有的認知？

1. 應承諾與支持資訊安全
2. 了解可能危害資訊安全的威脅
3. 認識單位應保護的資產
4. 以上皆是

對於機密資訊應該做何防護措施?

1. 資料分級
2. 加密制度
3. 存取權限管理
4. 以上皆是

當涉及資訊安全問題時，基本上就是做好預防、發現、反應三種機制。

資訊僅限於電腦內的檔案，紙本不算資訊。

資通安全CIA,下列何者正確？

1. C-完整性
2. I-可用性
3. A-機密性
4. I-完整性

下列何者為降低資安風險所要考量的要素?

1. 人員的訓練與分工
2. 政策與標準化流程
3. 防禦入侵的技術
4. 以上皆是

安全問題不包含以下哪種機制？

1. 預防
2. 發現
3. 忽略
4. 反應

建立異地備援系統的原因是？

1. 避免資料因不可抗力因素遭受損毀
2. 資安風險管理
3. 以備不時之需
4. 以上皆是

所謂的資訊安全風險是指：一個既定的威脅運用一特定的攻擊手法，且利用資訊資產的特定弱點，而直接或間接造成損失或毀壞的可能性。

下列何者非為政府在資訊安全中所要保護之事項

1. 資訊設備
2. 機密敏感資料
3. 政府的聲譽
4. 辦公文具桌椅