阿摩線上測驗 登入

最新科目

最新試卷

最新試題

最新申論題

(二)若其他業務單位希望使用上述民眾資料,資訊人員在開放給該單位具 有系統查詢功能前,應確認那些事項?

四、某機關已建置民眾服務資訊系統,系統內保存民眾的姓名、身分證字號、 聯絡方式及申辦案件等資料。該機關的某個業務單位表示: 「既然這些資 料都已經存在機關的資料庫中,其他業務單位如果有業務需要,就應該 可以直接查詢使用,不需要另外確認。」 請依個人資料保護的基本原則回答:(每小題 10 分,共 20 分) (一)上述說法是否適當?請說明理由。

三、某機關將公文系統建置於雲端環境,承辦人員可使用機關配發筆電於機 關外部透過 Internet 存取系統。本系統已完成下列七項零信任(Zero Trust)設計:  Identity(身分) 採機關集中式身分管理及 MFA,使用者須完成帳號密碼及第二因素 驗證後,才能建立有效 Session。  Device(裝置) 僅允許已註冊、受機關 MDM 管理且符合安全基準之裝置存取,裝置 狀態不合規時應拒絕存取。  Application(應用程式) 登入後仍依使用者角色進行功能及 API 授權,一般承辦人不得使用 管理功能。  Network(網路) 外部連線須經 ZTNA Gateway,後端服務不得直接由 Internet 存取; 內部服務間亦須進行身分驗證。  Data(資料) 公文依業務單位及案件承辦關係進行資料層級授權,使用者只能取 得其業務需要之資料。  Least Privilege(最小權限) 承辦人僅具有查詢、編輯等職務必要權限,不具有其他非必要權限。  Continuous Verification(持續驗證) 系統持續評估使用者、裝置及存取行為;風險狀態重大變化時,應重 新判斷是否繼續提供服務。 機關驗收人員提出下列測試方式: 1.檢查登入畫面是否顯示第二因素驗證。 2.檢查裝置管理平台是否有記錄承辦人員筆電。 3.檢查角色權限設定表是否存在。 4.檢查防火牆是否設定來源限制。 5.檢查資料庫是否存在資料權限欄位。 6.檢查角色是否具有最小權限。 7.檢查系統是否設定定時重新登入。 上述驗收方式其實不足以證明對應控制已有效實作,請自選其中 4 項說 明:原驗收方式的「問題」及應有的「正確測試方式」?(20 分)

最新課程

最新主題筆記

最新討論

4 曉生企業 X1 年度之壞帳費用$250,000,出售土地利益$456,000,廠房徵收之利益$380,000,稅率 25%,應付所得稅減少$72,000,本期淨利$2,000,000。曉生企業 X1 年度營業活動之淨現金流量為何? (A)$1,581,000 (B)$1,486,000 (C)$1,437,000 (D)$1,342,000

60 下列那一項裝備是 RIA 必備裝置? (A)井型閃爍偵檢器(γ-well scintillation counter) (B)質譜儀(mass-spectrometer) (C)氣相層析儀(gas chromatography) (D)活度校正器(dose calibrator)

7 甲公司於 X3 年初取得乙公司 25%之股權,取得時投資成本與被投資公司股權淨值間無差異,甲公司對此項投資以權益法處理,且甲公司只有此項股權投資交易。X3 年底甲公司採權益法之投資科目餘額為$250,000,假設乙公司 X3 年度之淨利為$150,000,宣告並支付股利$60,000,請問甲公司 X3 年初取得此投資之成本為: (A)$207,500 (B)$217,500 (C)$227,500 (D)$255,000

29 我國在 2022 年成為「原住民族經濟貿易合作協議」的共同創始成員。此協議旨在推動以原住民族經濟、貿易與投資議題為主的政府間多邊合作機制,其共同創始成員國還有: (A)美國、澳洲、紐西蘭 (B)澳洲、紐西蘭、加拿大 (C)美國、澳洲、加拿大 (D)帛琉、吐瓦魯、馬紹爾群島

27. 中央主管機關指定之行業,雇主經工會同意,如事業單位無工會者,經勞資會議同意後,其工作時間得依下列原則變更?(A)四週內正常工作時數分配於其他工作日之時數,每日不得超過二小時,不受第30條第二項至第四項規定之限制(B)四週內正常工作時數分配於其他工作日之時數,每日不得超過四小時,不受第30條第二項至第四項規定之限制(C)當日正常工作時間達八小時者,其延長之工作時間不得超過二小時(D)女性勞工,除妊娠或哺乳期間者外,於夜間工作,受第四十九條第一項之限制

28. 有關勞動基準法規範勞工工作採輪班制者,何者正確?(A)勞工工作採輪班制者,其工作班次,每週更換一次。但經勞工同意者不在此限(B)雇主僱用勞工人數在一百人以上者,雇主變更休息時間者,應報當地主管機關備查(C)其工作班次,每月更換一次。但經勞工同意者不在此限(D)變更休息時間者,無須經工會及勞資會議同意後,始得為之