衣帶漸繃終不悔~吃貨的足跡

Q： ISO 27001:2022 資訊安全管理系統國際標準之控制措施共幾項?

1. 114
2. 93
3. 11
4. 24

 ISO 27001:2022控制措施之屬性值包括識別、保護、偵測、回應和復原屬於哪一種類之控制措施屬性?

1. 網路安全概念
2. 資訊安全特性
3. 安全領域
4. 運作能力

以下何者為ISO 27001:2022之正確的國際標準英文名稱?

1. Information security, cybersecurity and privacy protection ? Information security management systems ? Requirements
2. Information technology — Security techniques — Information security management systems — Requirements
3. Information technology — Security techniques — Information security risk management
4. Information security, cybersecurity and privacy protection – Information security controls

以下何者不是ISO 27001:2022資訊安全管理系統國際標準之新增控制措施?

1. 存取控制
2. 活動監測
3. 網頁過濾
4. 安全編碼

ISO 27001:2022 資訊安全管理系統國際標準之人員控制措施共幾項?

1. 8
2. 28
3. 18
4. 4

依據資通安全責任等級分級辦法A級公務機關需要之資安人力,何者最為正確?

1. 4位專職人員
2. 4位專責人員
3. 2位專職人員
4. 2位專責人員

以下何者屬於系統防護需求分級高、中、普等級之資通系統的共通防護要求?

1. 支援演算法最大長度金鑰
2. 開發、測試及正式作業環境應為區隔
3. 執行「滲透測試」安全檢測
4. 執行「弱點掃描」安全檢測

以下何者屬於系統防護需求分級高、中、普等級之資通系統的共通防護要求?

1. 應定期執行軟體與資訊完整性檢查
2. 使用者輸入資料合法性檢查應置放於應用系統
3. 監控資通系統，以偵測攻擊與未授權之連線，並識別資通系統之未授權使用
4. 系統之漏洞修復應測試有效性及潛在影響，並定期更新