試題詳解

99.依資訊處委外作業專案管理之安全需求規範，下列敘述何者錯誤？
(A)應檢視委外廠商安全需求及服務水準達成狀況，以確保專案之安全品質
(B)對委外廠商之軟體、系統建置及維護，應限制其可接觸之系統與資料範圍，並不得核發正式環境之系 統帳號及密碼
(C)廠商如需使用所攜帶之資訊設備時，應填寫「臺灣土地銀行資訊處廠商攜入資訊設備檢核表」，經主辦 科指定專人檢核無誤後，始得連接本行正式網路
(D)各科應指定專人依「臺灣土地銀行資訊處維護廠商應注意事項確認表」，告知委外廠商有關本行資安規 範及資訊業務委外管理程序相關事宜，並應要求委外廠商逐一簽名確認後，保管備查