47. 在虛實整合系統(CPS)或工業控制環境(OT)中，資安防護邏輯與傳統辦公室環 境(IT)有所不同。關於 OT 環境的特性，下列敘述何者正確？
(A) OT 設備生命週期較短，建議每 2-3 年即汰換
(B) 系統必須確保極高的可用性(Availability)
(C) 只要實施實體隔離(Air-gap)即可，就不需考慮病毒偵測或其他端點防禦機制
(D) 與 IT 環境相同，資料的機密性(Confidentiality)是最高指導原則

48. 針對未來量子電腦可能破解現有的公鑰加密演算法(如 RSA、ECC) ，目前國際間資 安標準正積極推動下列哪一種防禦技術？ (A) 後量子密碼學(Post-Quantum Cryptography, PQC) (B) 全面改用對稱式加解密(如 AES-128)取代所有非對稱加解密演算法 (C) 區塊鏈雜湊鏈結技術 (D) 增加 RSA 密鑰長度至 8192 bits 以上

49. AI SOC Agent 使用「端點紀錄(EDR/Sysmon)」分析比「網路流量(Network Traffic)」 精準的主要原因，下列何項敘述較為適切？ (A) 因為網路流量數據被加密，無法被 AI 讀取或分析 (B) 因為端點紀錄的儲存空間較小，AI 分析速度更快 (C) 因為端點紀錄可以呈現處理程序樹(Process Tree)，辨識合法工具是否被異常調用 (D) 因為端點紀錄不需要考慮員工隱私問題

50. 導入 AI SOC Agent 時，下列哪一項設計最有助於避免 AI 成為單點失效(Single Point of Failure)？ (A) 持續提高 AI 模型處理未知資安事件的自動化回應比例 (B) 授權 AI 模型獨立進行端點設備的隔離決策 (C) 整合安全資訊與事件管理(SIEM)系統進行零人工的全自動化阻斷 (D) 應避免系統全自動化，採用關鍵處置環節設置斷點引入人工審核的分層決策機制 

1. 有一來自客戶的要求，老闆請您評估 ISO 系列的認證，身為資訊安全專業人員的您， 為提供給客戶最佳的雲端服務，請問您的建議是下列何項？ (A) ISMS (B) ISO 27017 (C) PIMS (D) ISO 27018

2. 近來醫院個資外洩事件頻傳，身為醫療界最大龍頭，可以評估導入下列何項認證標 準，以強化健康醫療資訊的資安管控？ (A) ISO 13485 (B) ISO 27011 (C) ISO 27799 (D) ISO 27036

3. 「人員」常是資通安全管理實務中最為脆弱及難以掌控的突破口。企業建立資通安 全管理制度時，通常會在人員入職前、在職中及離職後等階段設置相關管理措施。依 據上述情境，下列何者較「不」屬於人員安全管理措施？ (A) 考勤管理 (B) 職務區隔 (C) 盡職調查 (D) 認知及宣導

4. 某軟體服務商在其公司官網上，定期公告所販售的應用軟體安全性更新檔案供使用 者下載，並在下載頁面上同時提供檔案的雜湊值(如 SHA-256 值、SHA-512 值) 。此 行為主要目的是實現資通安全的下列哪一項觀念？ (A) 完整性 (B) 可用性 (C) 機密性 (D) 不可否認性

5. 某金融科技公司正在導入 ISO/IEC 27001:2022 資訊安全管理系統(ISMS)。資訊安 全主管要求團隊對公司資訊系統進行風險評鑑。團隊首先建立風險接受準則與評鑑 方法，接著識別可能影響系統機密性、完整性與可用性的風險，例如資料外洩或系統 中斷，並指定各風險的負責人。之後再評估風險發生的可能性與可能造成的影響，據 此判定風險等級，並依據風險準則決定優先處理的風險。 依據 ISO/IEC 27001:2022 第 6.1.2 條「資訊安全風險評鑑」的要求，上述作法最符合下列哪一項說明？ (A) 依據各部門主管的經驗判斷可能風險，並由管理階層決定是否需要處理風險 (B) 針對過去曾發生的資安事件進行檢討，以作為未來資訊安全風險管理的主要依 據 (C) 先導入資訊安全技術控制措施，例如防火牆與加密機制，再評估其對降低風險 的效果 (D) 建立風險準則，識別與分析資訊安全風險，評估風險等級並決定風險處理優先順 序

6. 在進行 ISO 27001 內部稽核時，下列何者最「不」正確？ (A) 稽核重點應該放在符合性檢查，確保所有政策和程序都符合 ISO 27001 標準， 無須參考利害關係人議題 (B) 稽核時專注於稽核表的每個細節，逐項對照檢查是否符合 ISO 標準的要求 (C) 稽核頻率可根據風險評估結果靈活安排，並不局限於每年一次的檢查 (D) 高階主管為表達支持，要求各部門主管擔任內稽，因為主管最清楚部門內的作業 流程和風險

7. 某公司為履行契約而蒐集並持有甲君之個人資料。依《個人資料保護法》第 3 條規 定，甲君得向該非公務機關行使個資主體之權利。下列何者為錯誤的權利敘述？ (A) 請求停止蒐集、處理或利用 (B) 請求製給正本 (C) 查詢或請求閱覽 (D) 請求補充或更正

115年 - 115-1資訊安全工程師能力鑑定初級試題：資訊安全技術概論#140603

114年 - 114-2 資訊安全工程師能力鑑定初級試題：I12 資訊安全技術概論#133436

114年 - 114-1 資訊安全工程師能力鑑定初級試題：資訊安全技術概論#127129

113年 - 113-2 資訊安全工程師能力鑑定能力鑑定初級試題：資訊安全技術概論#124021

113年 - 113-1 初級資訊安全工程師02：資訊安全技術概論#120139

112年 - 112-2 初級資訊安全工程師能力鑑定_01：I12資訊安全技術概論#117723

112年 - 112-1 初級資訊安全工程師能力鑑定：資訊安全技術概論#114717

111年 - 111 初級資訊安全工程師能力鑑定_科目1：資訊安全技術概論#113004

111年 - 111-1初級資訊安全工程師02－資訊安全技術概論#111501

110年 - 110-2 初級資訊安全工程師－資訊安全技術概論#111433