[解答]e等公務園--ISO 27701與資安及個資法之合規展現

 1.下列哪些是資訊安全的原則？

1. 機密性
2. 完整性
3. 可用性
4. 以上皆是

2.「個人資料保護法」係為規範個人資料之蒐集、處理及利用，以避免人格權受侵害，並促進個人資料之合理利用。請問下列哪個是屬於「個人資料」？

1. 姓名
2. 聯絡方式
3. 病例
4. 職業
5. 以上皆是

3.請問「資通安全管理法」之主管機關為何？

1. 行政院
2. 司法院
3. 立法院
4. 監察院
5. 考試院

4.公務機關基於特定目的在下列哪個情形下，可以蒐集、處理或利用一般性個人資料？

1. 執行法定職務必要範圍內
2. 經當事人書面同意
3. 對當事人權益無侵害
4. 以上皆是

5.2018年各國陸續公告或實施了哪些重要的資安與個資法規？

1. 歐盟「一般資料保護規定」(General Data Protection Regulation, GDPR)
2. 歐盟「電子隱私條例」(Regulation on Privacy and Electronic Communication, ePrivacy)
3. 美國加州「物聯網裝置資訊隱私法案」(SB-327 Information Privacy: Connected Devices)
4. 台灣「資通安全管理法」與相關子法
5. 以上皆是

6.針對資安議題，歐盟於2018年發佈了「一般資料保護規定」(General Data Protection Regulation, GDPR)，要求公司使用數據前，需獲得使用者明確同意；及「電子隱私條例」(Regulation on Privacy and Electronic Communication, ePrivacy)，針對網路通訊軟體與設備，舉凡要使用cookie、IP位址、GPS座標等資料時，必須獲得使用者的明確許可，才能在手機內放置追蹤程式碼及蒐集數據。而我國也同時通過哪個資安相關的法案？

1. 溫室氣體減量及管理法
2. 食品安全衛生管理法
3. 化妝品衛生安全管理法
4. 資通安全管理法

7.有關個人資料管理系統(PIMS)國際標準ISO 27701，於2019年8月6日正式發佈，象徵著資訊安全、隱私與個資保護，在國際間法律與法規的合規展現有了一致性的機制，如台灣個資法、資通安全管理法、歐盟「一般資料保護規定」(GDPR)等。請問ISO 27701適用於下列哪個組織單位？

1. 政府
2. 企業
3. 教育機構
4. 非營利組織
5. 以上皆是

8.「法遵科技/監理科技」(RegTech)可以運用在哪些面向？

1. 資訊的彙集、分析、處理與報告
2. 情境模擬、壓力測試與分析
3. 交易的即時監控系統
4. 身份識別的驗證與管理
5. 從業人員的行為監控系統
6. 以上皆是

9.資訊安全的重要性愈來愈受到重視，也促使各國政府發佈相關法案。根據BSI統計，目前全球有132國家有個資保護法案，但企業要怎麼從流程中落實個資保護，參考國際標準ISO 27701是一個可行的作法。請問ISO 27701之特色為何？

1. 著重隱私保護的控制措施
2. 定義管理流程並提供持續發展的基礎上保護個人識別資訊的實務指南
3. 同時整合ISO 27001、ISO 27002、ISO 29100之實務作法
4. 於2019年首次發布，是目前相關標準中最新公布的版本，亦與趨勢議題有高度接軌
5. 以上皆是

10.「法遵科技」(Regulatory Technology，RegTech)是指利用資訊科技，廣泛蒐集政府監理制度與法規要求，提供分析與管理的工具。對監理機關而言，Regtech則稱為「監理科技」，運用資訊科技，針對受監理的業者充分蒐集所需要的營運資料，並且分析研判，達成風險控管、資安預警與消費者保護等監理目的。請問RegTech可以解決哪些問題？

1. 交易量大且繁複，不易即時交易監控與回應
2. 人工操作耗時、效率低、可能人為疏失的情形
3. 誤踩法律紅線，導致違規罰鍰
4. 以上皆是

[解答]e等公務園--最佳密碼建議

 1.以下哪個密碼長度較為安全?

1. 3-6碼
2. 6-9碼
3. 9-12碼
4. 12-16碼以上

2.為降低駭客破解率，密碼設定最重要的是?

1. 複雜度
2. 長度

3.量子電腦若發展完備，可在幾秒內破解現有公鑰系統密碼，所以當前防禦量子加密的第一道防線為?

1. 更簡單的金鑰
2. 更複雜的金鑰
3. 更長的金鑰
4. 更短的金鑰

4.加密與解密使用一對金鑰稱為?

1. 對稱式金鑰(私鑰加密)
2. 非對稱式金鑰(公鑰加密)
3. 關連式金鑰
4. 非關連式金鑰

5.以下哪個密碼長度較為安全?

1. 3-6碼
2. 6-9碼
3. 9-12碼
4. 12-16碼以上

6.下列哪些選項受到非對稱式加密(公鑰加密)所保護?

1. 電子郵件
2. 網站
3. 金融交易
4. 以上皆是

7.密碼管理工具最主要的功能是?

1. 創造冗長密碼
2. 創造簡短密碼
3. 增加密碼輸入麻煩
4. 多餘的管理工具

8.使用密碼保護時，建議的方式?

1. 冗長
2. 勿重複
3. 複雜
4. 以上皆是

9.現今理論上無法完全破解的技術為何?

1. 量子金鑰分發(QKD)
2. 進階加密標準(AES)
3. 美國資料加密標準(DES)
4. 數字簽名演算法(DSA)

10.由於量子電腦的研發越來越快，導致何種加密方式備受重視?

1. 分子密碼學
2. 量子密碼學
3. 傳統密碼學
4. 非典型密碼學

[解答]e等公務園-A201檔案點收、立案編目與清理概述

 1. 各機關永久保存之檔案，自文件產生之日起屆滿幾年者應於次年移轉至檔案中央主管機關？

1. 10年
2. 20年
3. 25年
4. 15年

2. 「編案」指案件經分類後，依據檔案內容賦予案次號及案名之過程

1. 
2. 

3. 檔案法施行細則第6條第6款定義的「清理」，是指依檔案目錄逐案核對，將逾保存年限之檔案或已屆移轉年限之永久保存檔案，分別辦理？

1. 銷毀
2. 移轉
3. 其他必要之處理
4. 以上皆是

4. 歸檔案件未經批准或漏會者，應退還承辦單位或文書單位補正

1. 
2. 

5. 案件之「檔號」指由年度號、分類號、案次號、卷次號及目次號依序所組成的一組號碼

1. 
2. 

6. 下列「檔案」的定義，何者有誤？

1. 文字或非文字資料及其附件，包括各機關所持有或保管之可供聽、讀、閱覽或藉助科技得以閱覽或理解之文書或物品
2. 指各機關依照管理程序，而歸檔管理之文字或非文字資料及其附件
3. 各類公務文件完成處理及管理程序者，皆應歸檔形成檔案
4. 僅限於公文形式者

7. 歸檔案件未經批准或漏會者，應退還承辦單位或文書單位補正

1. 
2. 

8. 永久保存檔案經微縮、電子或其他方式儲存者，得調降其保存年限

1. 
2. 

9. 檔案整理的最小單元是指哪一項層級呢

1. 案件
2. 案卷
3. 系列/副系列
4. 全宗

10. 各機關永久保存之機密檔案於移轉前，應依法檢討辦理機密等級之？

1. 管制事宜
2. 變更或解密事宜
3. 統整事宜

[解答]e等公務園-數位身分識別管理

 1.若欲使用良好的程式碼安全資源，可採用哪一個非營利組織所提供之資源?

1. OWASP(開放網路軟體安全計畫)
2. WTO(世界貿易組織)
3. WHO(世界衛生組織)
4. UN(聯合國)

2.關於「稽核日誌」應保持何種態度面對日誌紀錄?

1. 不理會
2. 隨興
3. 理智的
4. 激進的

3.「錯誤回應」是數位身分辨別服務的重要組成部分，因為它會告知使用者問題並提高可用性；然而主從式錯誤回應應該注意哪個事項?

1. 只包含最少的資訊量以通知使用者
2. 只包含一半的資訊量以通知使用者
3. 包含最多的資訊量以通知使用者
4. 不提供資訊量給使用者

4.若欲使用「數位簽章」來驗證資料的完整性，又考量成本費用問題，可使用?

1. 騎縫章
2. 雜湊訊息驗證碼(HMAC)
3. 筆跡鑑定

5.數位身分識別平台通常十分複雜，僅依靠跨身分識別生態系統元件之通訊協定的固有安全性是不夠的，底層程式碼必須盡可能的安全。為實踐開發身分識別平台的最佳程式碼的安全，可採行以下哪個措施?

1. 使用防禦性程式設計技術
2. 防止未經驗證的程式碼執行
3. 使用稽核日誌
4. 數位簽章
5. 以上皆可

6.為提高程式碼安全性，應避免允許執行未經驗證的程式碼之函數，例如下列哪個函數?

1. eval() 類型函數
2. f(x)函數
3. g(x)函數
4. (4)y(x)函數

7.數位身分識別，通常會呼叫外部資料源，故所有來自外部資料源或由使用者提供的資料，其信賴度?

1. 十分可信
2. 不可信賴

8.針對外部命令字串，最佳的的做法為?

1. 直接接受
2. 自行編改後，不須經過濾器檢查即可接受
3. 直接排外
4. 經過濾器檢查在該情境中是否有效且適用後，再決議是否接受(需斷句)

9.在15種最佳程式碼安全實踐方法中，每一種方法皆十分重要，其中最重要的是?

1. 篩檢
2. 檢查漏洞
3. 韌性
4. 跟上新興漏洞的腳步

10.在所有技術學科中，風險最高的項目為?

1. 網路使用管理
2. 身分識別管理
3. 伺服器管理
4. 雲端共享管理

[解答]e等公務園-內鬼攻防戰

 1.對於營業祕密外洩，可採取何種機制以強化營業祕密外洩?

1. 進行員工就職生命週期與離職清查
2. 採取資料竊取四步驟分析法
3. 以上皆是

2.於強化營業祕密外洩的機制中，資料竊取四步驟分析是針對哪些動作進行分析?

1. 資料探索
2. 資料內部移動
3. 檔案編造
4. 檔案傳送與攜出
5. 以上皆是

3.營業祕密外洩可用何種方式將資料攜出?

1. 資料加密後壓縮檔案寄出至私人信件
2. 大量儲存於硬碟中
3. 大量列印紙本資料
4. 網路對傳
5. 以上皆是

4.若一企業偵測到A員工電腦有大量將公司資料存取於隨身硬碟之動作，根據系統偵測，是否應立即就斷定A員工有營業祕密外洩之嫌疑?

1. 是，因為系統偵測不會錯誤，故A員工有外洩之意圖
2. 是，因為是從A員工電腦存出的
3. 否，需深入調查並搭配公司之其他相關監控系統後，才能確定是否為A員工

5.「自動化偵測系統」運用了何項分析模型進行分析，以提列高風險之人員?

1. 大數據分析模型
2. 進階分析模型
3. 以上皆是

6.於職場中，哪一職位之員工對公司之營業秘密有責任進行保密?

1. 工程師
2. 總經理
3. 助理
4. 以上皆是

7.除了於員工任職第一天，要求員工簽訂保密條款外，尚可使用何種方式以防止營業祕密外洩?

1. 設定電腦內部監控系統
2. 裝設監視器
3. 針對寄送或存取出之檔案進行檔案分析
4. 以上皆是

8.過去的資安思維是以事件來分析營業祕密外洩，而現在的則是以何種資安思維進行分析?

1. 以天為中心思考
2. 以人為中心思考
3. 以地為中心思考

9.若一企業偵測到一員工頻繁將非公司之相關照片(如：風景照、個人大頭照)寄至個人信箱有問題，則是否需要針對此事件進一步的調查?

1. 否，可能為系統誤報
2. 是，可能為該員工進行資料的加密壓縮後寄至個人信箱，以此攜出公司相關文件資料
3. 否，因為非公司相關照片故不需進一步調查

10.一般而言，員工就職生命週期與離職清查平均天數為何?

1. 45天
2. 1天
3. 365天
4. 90天

[解答]e等公務園-擬導入聊天機器人的先備知識

 1.企業導入「機器人流程自動化」(Robotic Process Automation，RPA) ，必須注意哪些事項？

1. 使用者需求
2. 專案管理
3. 以人為本
4. 資訊安全
5. 以上皆是

2.下列哪一種新興科技，可以將組織內繁瑣的營運作業自動化，減輕員工工作負擔，讓員工有更多時間、精力來處理更多有價值的業務？

1. 電話
2. 影印機
3. 機器人流程自動化
4. 傳真機
5. 電視機

3.組織導入「聊天機器人」成功的關鍵因素有？

1. 選對平台
2. 確定目標客群和需求
3. 資訊安全
4. 持續微調與訓練
5. 以上皆是

4.有人稱「機器人流程自動化」(Robotic Process Automation，RPA)為「數位勞動力」(Digital Labor)，以下何者是RPA的優點？

1. 減少人工作業時間
2. 避免人為疏失
3. 24小時不間斷執行
4. 提高產值
5. 以上皆是

5.一個優質的聊天機器人必須從「客戶」角度出發，因此，聊天機器人建置的流程，第一步為何？

1. 確定目標客群和需求
2. 選對平台
3. 持續微調與訓練
4. 資訊安全
5. 評估投資報酬率

6.建置聊天機器人的流程，哪一個是第一步？

1. 設計對話
2. 建立對話
3. 系統整合
4. 訓練學習
5. 擴充其他內容

7.聊天機器人可以幫助加強客戶的關係，提供獨特的體驗。請問聊天機器人可以做哪些事？

1. 每天24小時回答問題
2. 客製化的內容
3. 增加觸及人數(曝光率)
4. 建立客戶名單
5. 以上皆是

8.機器人流程自動化(Robotic Process Automation，RPA)是一個新興的自動化系統，可以模擬員工在電腦系統中的各項操作，將企業日常營運中重複性較高且有規則的電腦作業，以「自動化系統」減少人力的負擔。RPA可以應用在哪些情境？

1. 訂單輸入
2. 資料比對
3. 製作報表
4. 郵件通知
5. 以上皆是

9.越來越多企業運用新興科技加強客戶的關係，及提高與客戶之間的互動。下列哪一個新興技術，將很快地取代「網站」，成為使用者首要的溝通介面，提供客戶新的體驗？

1. 聊天機器人
2. 總機
3. 電話機
4. 傳真機

10.人工智慧是一種可以感知、學習、推理、協助決策，並採取行動幫助我們解決問題的科技。人工智慧也可以用來加強客戶的關係，下列何者是人工智慧的應用？

1. 聊天機器人
2. 推薦引擎系統
3. 個人化的溝通
4. 圖像和影像的識別
5. 以上皆是

[解答]e等公務園-激勵！激出團隊力

 1. 當領導者善用激勵時，通常會有哪些效果出現？

1. 激勵可以培養出團隊的信任度
2. 適當的激勵可以激發團隊成員的榮譽感
3. 激勵的重點在個人，對團隊的效益幫助並不大

2. 先瞭解部屬的工作動機再進行激勵，其中的用意在於？

1. 每個人的動機相同，可找出一個最佳的激勵方式。
2. 每個人的動機不同，但激勵的方式上並無差異。
3. 每個人的動機不同，激勵的方式也不一樣。
4. 個人的動機相同，但是激勵的方式取決於領導者的喜好。

3. 身為主管的你發現部屬在工作表現尚有些狀況，經詢問他，部屬表示：因為到了月底，工作上特別忙碌所以才會發生那樣的狀況，並接著想說明...，這時候你應該怎樣做會較適當？

1. 聽完他的說明，並專注地看著他。
2. 針對忙碌的原因進行說明，讓他能體諒單位的狀況。
3. 表明自己也跟他一樣忙碌，但也沒像他一樣發生這種事情接著請他繼續加油。

4. 內在動機指的是出自於內心的熱情與喜好，傾向於非經濟的因素。依據上述的提示，以下哪些行為屬於內在動機在工作上的運用？

1. 雅婷很享受完成簡報任務後的成就感！
2. 單位舉辦「環境美化大賽」，以提供良好的工作環境。
3. 王局長在月會上公開表揚「毒品防制宣導」有功的同仁。
4. 針對加班同事，提供相關的津貼。

5. 「鼓勵部屬參與訂定單位的獎懲辦法、找相關人員討論決定並依循此套辦法進行獎懲，且將結果公告給大家知道。」請問上述是利用公平一致原則的哪些技巧?

1. 程序公平
2. 決策參與
3. 行為連結
4. 公告周知

6. 馬斯洛的需求層次理論，將人的需求分為五個層級，由下往上排列依序為？

1. 安全、生理、社會、尊嚴、自我實現
2. 生理、安全、社會、尊嚴、自我實現
3. 自我實現、尊嚴、社會、安全、生理

7. 工作動機受兩組因子影響，分別是：「保健因子」與「激勵因子」，下列選項何者屬於「激勵因子」？

1. 有升遷的機會
2. 良好的工作環境
3. 成就感

8. 有效的授權技巧中，強調明確地指派任務，包含的重點為何？

1. 說明決定授權何事。
2. 告知預期的結果。
3. 告知時程和績效。
4. 說明授權事項的詳細作法。

9. 以下哪些說法具有適當回饋的效益？

1. 「在資料搜集上，是不是還可以再加強人口特性的部份？」
2. 「剛剛的簡報你的說明很清楚！」
3. 「為什麼這件事老是做不好？」
4. 「你這個人天性就是懶！」

10. 當部屬常在會議中突然討論不相關的議題時，主管因為不希望這樣的情況發生，於是便刻意忽視他的發言，這是屬於增強理論中的「消弱」？

1. 
2.