衣帶漸繃終不悔~吃貨的足跡

針對資通系統或服務委外辦理之管理措施資安稽核上，受託業務涉及國家機密者，執行受託業務之相關人員應接受哪一種查核，並依國家機密保護法之規定，管制其出境？

1. 正確性
2. 適任性
3. 機密性
4. 可用性

針對資通安全維護計畫與實施情形之持續精進及績效管理機制的稽核上，某A級機關須定期針對所屬/監督之公務機關辦理那些演練，且於演練完成後1個月內，送交執行情形及成果報告？(複選)

1. 每半年規劃及辦理1次社交工程演練
2. 每年規劃及辦理1次社交工程演練
3. 每年規劃及辦理1次資安事件通報及應變演練
4. 每二年規劃及辦理1次資安事件通報及應變演練

 針對資通安全防護及控制措施的稽核項目中B級機關針對全部核心資通系統定期辦理弱點掃描的頻率至少需達到？

1. 每年2次
2. 每年1次
3. 每2年1次
4. 無此規定

資通安全維護計畫的資安教育訓練項目依規範A、B、C 級機關之資通安全專職人員每年需接受多少小時以上之資通安全專業課程訓練或資通安全職能訓練？

1. 3
2. 6
3. 12
4. 18

有關現行推動的資安職能訓練，下列敘述何者為非？

1. 公務人員資安職能規劃，係針對公務人員所擔任之職務與負責任務，規劃其執行業務時應具備之資訊安全知識與技能
2. 資安職能訓練依據不同職務與任務，規劃資安實務訓練課程、發展教材並建立資安能力之評量制度
3. 資安稽核實務課程屬管理面課程，參加該有助於提升對於進階資安稽核實務能力
4. 現行規範鼓勵資安人員充實技能專業，因此資安職能訓練發展規劃中，無需先取得核心課程「資通安全概論」職能證書，即可報名其他專業課程

針對資通安全維護計畫與實施情形之持續精進及績效管理機制的稽核上，受稽機關須知悉資通安全事件後，需於規定時間內完成損害控制或復原作業，並持續進行調查及處理，於1個月內送交調查、處理及改善報告，且落實執行。第三級資通安全事件須於幾小時內完成損害控制或復原作業？

1. 1
2. 8
3. 36
4. 72

資通系統防護基準修正規定中關於營運持續計畫，底下哪項作法不符合規定？

1. 系統備援措施在高與中等級需訂定資通系統從中斷後至重新恢復服務之可容忍時間要求
2. 系統備份措施中高中普等級均需訂定系統可容忍資料損失之時間要求
3. 系統備份措施中高與中等級需執行系統源碼與資料備份，普等級無要求
4. 系統備份措施中高與中等級需應定期測試備份資訊，以驗證備份媒體之可靠性及資訊之完整性，普等級無要求

資通系統發展及維護安全的資安稽核項目中，資通系統防護基準事件日誌與可歸責性構面的紀錄事件項目，須檢視受稽機關所有普中高等級的資訊系統保留日誌至少幾個月？

1. 一
2. 二
3. 三
4. 六

針對資通安全防護及控制措施的資安稽核上，依照規範那些級別的公務機關需完成資通安全弱點通報系統(Vulnerability Analysis and Notice System)導入作業，並持續維運及依主管機關指定方式提交資訊資產盤點資料？1.A 級 2.B級 3.C級 4.D 級 5.E 級

1. 1
2. 1,2
3. 1,2,3
4. 1,2,3,4,5

核心資通系統係指支持核心業務持續運作必要之系統，資通安全管理法施行細則第七條規範說明的核心業務，其範圍包含底下哪幾項？(複選)

1. 公務機關依其組織法規，足認該業務為機關核心權責所在
2. 公營事業及政府捐助之財團法人之主要服務或功能
3. 各機關重要的財務與人事管理系統
4. 各機關維運、提供關鍵基礎設施所必要之業務