1. 以下關於資料的分類,以下哪個選項錯誤?
極密
可疑
秘密
機密
2. 以下何者屬於雲端的部署模型?
私有雲
公有雲
混合雲
以上皆是
3. 以下何者屬於雲端服務的類型?
基礎設施即服務 (IaaS)
軟體即服務 (SaaS)
平台即服務 (PaaS)
以上皆是
4. 關於隱私的處理原則,以下哪個選項錯誤?
只要取得使用者的同意,就可以取得使用者的所有個人資料
須取得使用者同意才能收集個人資料
如使用者要刪除個人資料,就應該讓他刪除
由於個人資料很重要,所以要做好資安防護措施
5. 資料可根據機密性來分類?
是
否
6. 關於帳號管理的最佳實踐,以下哪個選項不正確?
密碼要足夠複雜
特權帳號要做好控管
帳號可以借給同事
應使用雙因子驗證
7. 根據雲端安全聯盟(CSA)於2022年的報告指出,以下哪一項不屬於Top 11雲端威脅?
不安全的軟體開發
雲端儲存資料外洩
系統即時更新
缺乏雲端安全架構與策略
8. 以下何者不是使用雲端服務的好處?
基礎設施需要的維運人力減少
所有工作都丟給雲端服務供應商處理即可
可以輕鬆完成異地備援的工作
可以簡單透過瀏覽器使用
9. Netflix、Disney+、YouTube都是屬於雲端服務的一種
是
否
10. 簽名的書寫方式也是屬於身分驗證的方式之一?
是
否
11. 在身分識別與存取管理(IAM)中,需注意哪些層面?
授權(Authorization)
驗證(Authentication)
稽核(Auditing)
以上皆是
12. 資安意識訓練課程通常會讓組織的所有人一起參與?
是
否
13. 根據IBM的資料外洩成本報告指出,以下哪個選項是資料外洩所涉及的成本種類?
通知的成本
事後分析與回應的成本
檢測與升級的成本
以上皆是
14. 下述關於資料生命週期各階段的案例說明,何者錯誤?
使用(Use)階段,使用顧客資料進行銷售分析
銷毀(Destroy)階段,通常涉及將物理媒體(如硬碟或紙張)進行碎片化或完全刪除以確保資料不可恢復
儲存(Store)階段,資料通常被存放在低成本的儲存解決方案中,且不常被存取
建立(Create)階段,顧客在線上購物時填寫資料,或員工建立一份報告
15. 根據多因子驗證(MFA)的定義,以下何者為正確的配對?
臉型+指紋
密碼+生日
指紋+密碼
金融卡+一次性密碼(OTP)
留言列表