問題詳情
27. 下列何者為風險評鑑（Risk Assessment）的定義？
(A)把預估的風險與已知的風險進行比較的過程
(B)藉由協調各項活動以控管組織相關風險
(C)選擇與實施控制措施以修正風險的過程
(D)風險分析與風險評估的整體過程
(A)把預估的風險與已知的風險進行比較的過程
(B)藉由協調各項活動以控管組織相關風險
(C)選擇與實施控制措施以修正風險的過程
(D)風險分析與風險評估的整體過程
參考答案
無參考答案
內容推薦
- 有關資訊安全組織，下列敘述何者不正確？(A)應明確界定相關人員之資訊安全責任(B)資安協調工作宜納入資訊人員及管理者(C)新的資訊處理設施必須經過管理人員授權(D)具有已配置安全責任之個人，不
- 關於資訊資產清單的覆核，下列敘述何者不正確？(A)只能交由有權限的資訊長來執行(B)系統有重大異動時必須執行(C)為確保資訊資產清單的正確性及完整性(D)作業環境改變時必須執行
- 資訊安全管理的目的主要是為下列何項？(A)防止人員進行財務舞弊(B)強化對資訊資產之保護，包含資料、系統與相關設施(C)希望能招募到志同道合的未來工作夥伴(D)有利資訊資產的活化及流通
- 下列何者並不是具體的人員安全管理措施？(A)代理人制度(B)人員輪調(C)職務區隔(D)考勤管理
- 計算 之值為何?(A)3(B)160(C)320(D)480
- 【題組】(A) falling (B) doing (C) reading (D) singing
- 【題組】(A) How (B) There (C) Where (D) What
- 有些風險因為過低但實施的成本過高，組織在評估後，選擇進行監控而未實施相對應的控制，這種風險稱之為何？(A)先天風險(B)剩餘風險(C)機會風險(D)成本風險
- 關於資訊安全組織的權責區分，下列敘述何者不正確？(A)資訊作業主管：負責資訊安全政策的推行及實施(B)最高主管：核准資訊安全政策(C)資訊安全長：為資安的推行之總舵手(D)全體員工：均要遵守各
- 某資料中心正在執行資安稽核，這時火災警報器突然無預警響起，此時在現場的所有人員應如何反應較為正確？(A)應立即關閉主要電源，以避免設備損毀(B)應迅速備份所有重要資料(C)所有人應迅速撤離資料中
內容推薦
- 「應實作政策及支援之安全措施，以保護存取、處理或儲存於遠距工作場所之資訊。」以下哪些非前述之 CNS 27001 控制措施之要求？【複選】(A)行動裝置政策(B)遠距工作(C)存取控制政策
- 具機敏資訊之實體環境，可見「機不可攜」之要求，與 CNS 27001 控制措施哪一項有關？(A)行動裝置政策(B)遠距工作(C)存取控制政策(D)密碼式控制措施
- 「組織為提升人員之資訊安全素養，定期辦理資訊安全相關課程。」係因應CNS 27001 何項控制措施之要求？(A)管理階層責任(B)資訊安全認知、教育及訓練(C)懲處過程(D)聘用條款及條件
- 【題組】（ ）(A) called (B) call (C) am calling (D) will call
- 「應對員工及承包者定義、傳達於聘用終止或變更後，資訊 安全責任及義務仍保持有效，並執行之。」係因應 CNS 27001 何項控制措施之要求？(A)篩選(B)聘用條款及條件(C)聘用責任之終止或變
- There are many different ways to go to school. Some students go to school (1) foot. Some students
- 【題組】（ ）(A) on his way (B) all together (C) in a special way (D) out of this world
- 「管理階層應要求所有員工及承包者，依組織所 建立政策及 程序施行資訊安全事宜。」係因應 CNS 27001 何項控制措施之要求？(A)篩選(B)聘用條款及條件(C)聘用責任之終止或變更(D)管
- 【題組】（ ）(A) boat (B) car (C) scooter (D) taxi
- 【題組】（ ）(A) He spends 100 dollars on the tickets every day. (B) He gets to live on other islands
- 【題組】（ ）(A) and it’s very far (B) but it’s not true (C) and he is thirsty (D) but he is happy
- 「某組織櫃檯人員為存取資料方便，直接將客戶資料隨手放置在辦公桌面，午休或下班前從未將客戶資料收妥及上鎖。」前述案例應強化 CNS27001 何項控制措施之要求？(A)場所外設備及資產之安全(B
- 「某電信業者傳出行動通訊全面斷線情況，經追查原因發現因台電變電箱故障導致斷電，致使 100 多萬名用戶受到影響。」前述案例應強化 CNS27001 何項控制措施之要求？(A)設備安置及保護(B
- 「機房管理人員因信任委外廠商，直接提供識別證借委外廠商進出機房，違反組織制定之控制措施。」試問前述案例違反 CNS 27001 何項控制措施之要求？(A)實體安全周界(B)實體進入控制措施(C
- 以下哪些為 CNS 27001 資訊安全持續之要求？【複選】(A)規劃資訊安全持續(B)實作資訊安全持續(C)查證、審查並評估資訊安全持續(D)組織全景分析
- 以下何者為 CNS 27001 資訊處理設施可用性控制措施之最佳敘述？(A)組織應決定其對資訊安全之要求事項，以及於不利情況下（例：危機或災難期間），對資訊安全管理之要求事項(B)組織應建立、
- 「組織於營運持續管理的程序中，進行重要（關鍵）資訊系統所在之機房或環境評估，藉以規劃或改善異地備援機房，使其達到緊急應變與營運持續的目標。」前述案例係參酌 CNS 27001 何項控制措施為最
- 以下哪些為 CNS 27001 對「績效評估」之要求？【複選】(A)改善(B)監督、量測、分析及評估(C)內部稽核(D)管理審查
- 以下何者非 CNS 27001 對「內部稽核」之要求？(A)瞭解組織及其全景及瞭解關注方之需要及期望(B)規劃、建立、實作及維持稽核計畫，包括頻率、方法、責任、規劃要求事項及報告(C)定義各稽
- 請選出下列哪些為 CNS 27001 對「改善」之要求？【複選】(A)不符合項目及矯正措施(B)監督、量測、分析及評估(C)持續改善(D)管理審查
- 以下哪些活動是屬於 P-D-C-A 系統架構內之 C（Check）的活動？【複選】(A)管理審查(B)風險評鑑(C)資安政策(D)內部稽核
- 資訊安全政策可以透過下列哪些方式公佈給組織同仁？【複選】(A)書面公告(B)公開宣導(C)內部稽核缺失(D)電子郵件
- 下列何者不屬於實體進入的安全控制措施？(A)CCTV 監視器(B)訪客登記簿(C)進出控制卡加上個人識別碼（PIN）(D)防震阻尼器
- 下列何者不屬於人員安全管理的控制措施？(A)聘雇前之背景查核(B)簽署保密協議(C)簽署資產證明(D)簽署聘雇合約
- 下列何者不屬於營運持續管理過程中的活動？(A)營運衝擊分析(B)內部稽核(C)風險評鑑(D)測試營運持續計畫