試卷測驗 - 113 年 - 113-2 資訊安全工程師能力鑑定中級試題:資訊安全規劃實務#122124-阿摩線上測驗
security剛剛做了阿摩測驗,考了20分
【題組 1】情境如附圖所示。
6. 試問該機關主責資通安全有關
事項之承辦窗口所實施之一系列有關資訊安全作為,試問下列何項敘述正確?
(A) 每年辦理一次內部資通安全稽核
(B) 每二年辦理一次資通安全健診活動
(C) 資通安全專職人員配置四人
(D) 非核心資通系統導入 ISO 27001 資訊安全管理系統
標準
【題組 2】情境如附圖所示。
【題組 3】情境如附圖所示。
27. 如附圖所示的內容,比較類似下列何種的風險分析類型?
(A) 敏感度分析(Sensitivity Analysis)
(B) 故障樹分析(Fault Tree Analysis)
(C) 因果分析(Cause-consequence Analysis)
(D) 情境分析(Scenario Analysis)
【題組 4】情境如附圖所示。
33. 公司規定於風險回應後 3 個月,須對該項風險進行風險再評估。當風險再評估時發現該風險並未如預期降至風險胃納
(Risk appetite)之內。如附圖所示的項目之中,哪些是可能的原因?
(A) 1、2
(B) 2、3
(C) 1、3
(D) 1、2、3
【題組 5】情境如附圖所示。