阿摩:犧牲享受,才能享受一生。
90
(1 分37 秒)
模式:今日錯題測驗
科目:iPAS◆資訊安全管理概論◆初級
繼續測驗
再次測驗 下載 下載收錄
1(C).

11. 進行資產管理時,下列敘述何者「最」正確?
(A) 資產的分級不需要保持一致做法,所有人可依其需要自行將資訊 資產分級
(B) 凡是機密資訊,都應以明顯的方式進行標示,以方便識別且不易 竊取
(C) 資產的例行工作可委派他人執行,但仍由資產擁有者負起責任
(D) 組織所有的財產,都應明列在資訊資產清冊上


2(B).

36. 依據資通安全事件通報及應變辦法所訂定的資安事件影響等級,共分 為幾種等級?
(A) 3 級
(B) 4 級
(C) 5 級
(D) 6 級


3(C).

36. 關於密碼學(Cryptography)所能達成之主要目的,下列 何項錯誤?
(A) 機密性(confidentiality)
(B) 完整性(Integrity)
(C) 可用性(Availability)
(D) 不可否認性(Non-Repudiation)


4(A).

6. 關於個人資料蒐集之特定目的消失或期限屆滿時之作為,下列何者錯誤?
(A) 應主動停止蒐集該個人資料
(B) 應主動停止處理該個人資料
(C) 應主動停止利用該個人資料
(D) 應主動刪除該個人資料


5(C).

8. 立案於我國的A公司主要營業活動市場位於中華人民共和國及新加坡並將以 ISO 27001 架構公司之資訊安全管理系統,下列何項要求在其架構資訊安全管理系統時,並非優先考量項目?
(A) ISO 27001:2022
(B) 個人資料保護法(中華民國)
(C) 歐盟一般資料保護法規(General Data Protection Regulation, GDPR)
(D) 網路安全法(中華人民共和國)


6(C).

9. 依據民國 110 年 12 月發布的「公開發行公司建立內部控制制度處理準則」,附圖中哪些事項的設置,為各類級公開發行公司皆應於所定期限內如實完成的共通事項?

(A) 1、2、4
(B) 2、3
(C) 3
(D) 4



7(D).

11. 中華民國「營業祕密法」所稱之營業祕密,係指方法、技術、製程、配方、程式、設計或其他可用於生產、銷售或經營之資訊,其所必須符合之要件,下列敘述何項錯誤?
(A) 非一般涉及該類資訊之人所知者
(B) 因其秘密性而具有實際或潛在之經濟價值者
(C) 所有人已採取合理之保密措施者
(D) 資訊洩漏將造成公司損失者


8(B).

12. 下列何者屬於中華民國「個人資料保護法」第 6 條規範中的「特種個人資料」?
(A) 身分證統一編號
(B) 基因
(C) 生物特徵
(D) 血統


9(C).

13. 如附圖所示,依照創用 CC(Creative Commons)授權的規定,下列何種使用方式違反附圖中授權標示的規定?

(A) 使用者必須按照著作人或授權人所指定的方式,表彰其姓名
(B) 使用者將該素材用於公益的用途上
(C) 使用者將該素材用於商業廣告上
(D) 使用者重製、散布、傳輸著作時,亦不得修改該著作



10(C).
X


23. 關於風險評鑑(Risk Assessment)的敘述,下列何者較正確?
(A) 應建立一套適用於全公司(組織)之準則
(B) 不同類別被評鑑項目,無須依不同類別區分風險
(C) 可接受風險一定要在風險評鑑前先決定
(D) 風險改善計畫,執行單位應再選擇是否需執行


11(B).

36. 關於目前尚未被公開有碰撞攻擊(Collision attack)威脅之雜湊函式(Hash functions)類型,下列敘述何者正確?
(A) SHA-1
(B) SHA-2
(C) MD5
(D) CRC-32


快捷工具

今日錯題測驗-iPAS◆資訊安全管理概論◆初級-阿摩線上測驗

sida himura剛剛做了阿摩測驗,考了90分