資訊安全管理與實務應用

📝 歷屆考古題

• 111年 普考申論題 第二題
  能力成熟度整合模式-籌獲（Capability Maturity Model Integration Acquisition, CMMI-ACQ）提供組織一個持續性的軟體籌獲流程改善路徑。如果您服務於…
  查看 AI 詳解 →
• 111年 普考申論題 第三題
  依據資通安全管理法規定，公務機關應依其所屬資通安全責任等級要求來訂定、修正及實施資通安全維護計畫。如果您身為政府機關資訊部門的資安專責人員，負責訂定資通安全維護計畫，請說明該計畫應包含那些內容。（25…
  查看 AI 詳解 →
• 109年 普考申論題 第一題
  何謂弱點檢測（Vulnerability testing）？網站安全弱點檢測已列為行政院頒布資通安全責任等級分級辦法中 A、B 級公務機關每年應辦理的重要工作，請申論其理由。（15分）
  查看 AI 詳解 →
• 108年 普考申論題 第一題
  一、隨著金融科技的發展，線上付款與線上銀行使用普及。若組織有提供客戶這類的服務，說明組織如何保護客戶資訊，避免個資外洩。（25 分）
  查看 AI 詳解 →
• 108年 普考申論題 第二題
  二、供應鏈攻擊是一種新興的威脅，一種以軟體開發人員和供應商（委外廠商）為目標，目的在於存取企業資訊系統或是內部資料。針對供應鏈攻擊之威脅，說明企業如何控管供應商（委外廠商）之資安風險。（25 分）
  查看 AI 詳解 →
• 108年 普考申論題 第三題
  三、企業新開發的資訊系統上線後，可能才發現問題，例如客戶資料格式不符、與某些舊系統無法相容等。說明組織在開發新資訊系統時，如何避免上線後可能面臨到維運與使用上的問題。（25 分）
  查看 AI 詳解 →
• 108年 普考申論題 第四題
  四、假新聞對民眾與組織造成許多困擾，影響社會安定與企業形象等。說明如何辨別假新聞。（25 分）
  查看 AI 詳解 →
• 106年 普考申論題 第二題
  若無部署適當的資通安全機制，使用網路系統將可能面臨那些安全威脅與攻擊？（25分）
  查看 AI 詳解 →
• 106年 普考申論題 第四題
  數位證據（Digital Evidence）是取之於電腦系統、儲存媒體或行動裝置內，可作為犯罪偵防及資安事件調查的數位資料。當數位證據保全人員處於開機狀態的標的設備中擷取揮發性與邏輯性資料完畢後，應如…
  查看 AI 詳解 →