資訊安全答題活動

當需要傳送顧客資料時，應該遵守哪些原則？

• 透過外部電子郵件寄送，並且設定密碼保護

• 透過玉山內部電子郵件寄送，並進行加密，密碼不能在同一封信件中提供

• 直接公開在公司網站上

• 郵寄到顧客手中，不需進行額外的保護

當進行內部業務資訊傳遞時，應該遵守哪些原則？

• 使用玉山內部電子郵件或內部即時通訊軟體，如涉及顧客資訊，應遵守資訊存取最小化原則

• 使用外部電子郵件或即時通訊軟體，以提高溝通效率

• 不必考慮資訊存取最小化原則，只需確保資訊溝通流程順暢

• 無需任何額外措施，可自由使用各種通訊工具進行資訊傳遞

下班或長時間未使用電腦應進行關機，避免產生哪些風險?

• 遭駭客利用造成資安漏洞

• 遭駭客入侵導致資料被竊資料

• Windows Update或防毒軟體升版更新失敗使漏洞無法被妥善修補

• 以上皆是

參加視訊會議那一項是不對的行為？

• 使用最新版的視訊軟體

• 會議無須使用視訊鏡頭，也可以開著，反正沒有用到

• 會議期間應提高警覺，嚴防非相關人員潛入會議

• 於會議開始前確認參與成員的身分，且不要將會議連結提供給參與會議以外的人員

如有外部人員至行內表示其為本行供應商，我們應該做哪些事情？

• 應完全配合其所需作業，不需再做身份確認

• 外部供應商在行內逗留，與我的業務無關，無須理會

• 發現可疑行為，必要時予以制止

• 可直接讓外部供應商操作本行設備，無須行內人員陪同