[解答]e等公務園-【資安通識】面對資通安全管理法該如何應對及生活化資安意識

 

標準答案 學生答案
配分：[10.00]	得分：	1. 「資通安全管理法」適用對象，何者不是？ 關鍵基礎設施提供者 電子商務平台業者 公營事業 政府捐助達一定比例之財團法人
配分：[10.00]	得分：	2. 我國「資通安全管理法」已於106年6月通過，並公告實施。
配分：[10.00]	得分：	3. 本院資通安全責任等級為B級公務機關。
配分：[10.00]	得分：	4. APT(Advanced Persistent Threat進階持續性威脅)攻擊手包含了資訊技術與社交工程兩個層面交互應用，來達成入侵之目的。
配分：[10.00]	得分：	5. 監視器、網路印表機雖具網路功能但因功能單純不會成為駭客入侵的對象。
配分：[10.00]	得分：	6. 「資通安全管理法」下列子法哪一項與非公務機關無關？ 公務機關所屬人員資通安全事項獎懲辦法 資通安全責任等級分級辦法 特定非公務機關資通安全維護計畫實施情形稽核辦法 資通安全事件通報及應變辦法
配分：[10.00]	得分：	7. 手機安全防護包含那些？ 來路不明網址連結不點選 密碼須符合複雜度原則 安裝防毒軟體定期更新 以上皆是
配分：[10.00]	得分：	8. 資安管理法是以風險管理為核心，讓政府機關與民間機構知道知道什麼是風險管理？以及如何做到。
配分：[10.00]	得分：	9. 我們將面臨的資安風險不包含下列哪一項？ APT攻擊 數位勒索 電磁波的危害 物聯網裝置漏洞的風險
配分：[10.00]	得分：	10. 「資通安全管理法」包含那些架構內容？ 資訊安全推動組織 公務及非公務機關資通安全管理 資通安全委外服務管理及促進資通安全產業 以上皆是