「資訊資產風險評估與處理(113)」[解答]@e等公務園+e學中心

E等公務員,e學中心,解答,測驗,資訊資產風險評估與處理(113)

  「資訊資產風險評估與處理(113)」e等公務園+e學中心+學習平臺解答

相信大家會搜尋進來，應該也是為了更快速完成測驗，貼心的我們懂你❤資料均網路上蒐集整理，僅供參考。大家善用Ctrl+F搜尋題目關鍵字，相信很快就找到答案。

問：資通訊資產風險評鑑每年至少執行幾次?

  2

  3

  4

v 1

 

問：資通安全委員會執行權責為何?

  執行資產之威脅與弱點評鑑、風險值計算等

v 核定可接受風險值、風險評鑑結果、風險改善計畫

  審核所屬單位業務範圍之風險評鑑結果

  以上皆是

 

問：弱點之名詞定義為何?

v 可能受到威脅利用而造成資產受到損害之因子

  可能對系統或組織造成傷害之意外事件

  在採用相關控制措施之後剩餘的風險

  各類資訊資產之最低風險容忍度

 

問：資產權責單位執行權責為何?

v 執行資產之威脅與弱點評鑑、風險值計算等

  核定可接受風險值、風險評鑑結果、風險改善計畫

  審核所屬單位業務範圍之風險評鑑結果

  以上皆是

 

問：殘餘風險之名詞定義為何?

  確保經授權的使用者在需要時可以取得資訊及相關資產

  事故情境

  各類資訊資產之最低風險容忍度

v 在採用相關控制措施之後剩餘的風險

 

問：風險值=資產價值 * 威脅等級 * 什麼等級

  風險等級

v 弱點等級

  資產等級

  以上皆非

 

問：下列何者為資通訊資產風險評鑑執行框架項目?

  風險評鑑與管理程序

  風險評鑑文件

  風險改善計畫

v 以上皆是

 

問：風險評鑑報告 = 風險處理計畫 + 什麼文件

  資產盤點表

  帳號清查表

v 風險評鑑表

  資安事件單

 

問：風險之名詞定義為何?

  可能對系統或組織造成傷害之意外事件

v 可能對團體或組織的資產發生損失或傷害的潛在威脅

  各類資訊資產之最低風險容忍度

  以上皆非

 

問：依據國際版資通安全管理規範，資通訊資產風險評鑑屬於安全管理制度的哪個面向 ?

  實體

v 資產

  事故

  通訊

 

問：何人應擬定資產風險處理措施並彙整至「風險改善計畫」

  資產管理者

  資產使用者

v 風險擁有者

  以上皆非

 

問：資產進行風險評鑑之條件為何 ?

  單位組織調整、作業流程調整

  資通訊資產重大調整/異動

  發生重大資安事故

v 以上皆是

 

問：威脅之名詞定義為何?

  各類資訊資產之最低風險容忍度

  在採用相關控制措施之後剩餘的風險

v 可能對系統或組織造成傷害之意外事件

  以上皆非

 

問：可接受風險值之名詞定義為何?

  可能對系統或組織造成傷害之意外事件

v 各類資訊資產之最低風險容忍度

  在採用相關控制措施之後剩餘的風險

  以上皆非

 

問：資通訊資產風險評鑑流程項目，下列何者為非 ?

  適用性聲明書

  風險改善計畫

  決定控制措施

v 帳號清查