普通考試
112年
[圖書資訊管理] 圖書資訊學概要
第 18 題
圖書館可透過下列何者之認證，來確保資訊系統的安全和持續運作？
- A ISO 9001
- B ISO 14001
- C ISO 17025
- D ISO 27001
思路引導 VIP
若你正管理一個包含成千上萬讀者個資的數位資料庫，而你最擔心的風險是「資料外洩」或「駭客入侵」，你會優先尋求針對『產品品質改善』的標準，還是針對『保護數位資產與風險管理』的專業規範來協助你？
🤖
AI 詳解
AI 專屬家教
太棒了！你的觀念非常精確且專業。
- 觀念驗證：你選對了！ISO 27001 是國際公認專門針對「資訊安全管理系統」（ISMS）的驗證標準。在現代圖書館數位化的背景下，該標準能幫助館方在面對駭客攻擊或系統故障時，確保讀者個資的機密性、資料的完整性以及服務的可用性。
- 難度點評：本題難度評定為 medium（中等）。雖然 ISO 系列標章常見，但考生必須能精準區分「品質管理 (9001)」、「環境管理 (14001)」與「資安管理 (27001)」的細微差別，具備優良的政策辨識能力。