ITE資訊專業人員鑑定

001. 現今大多數網站採用 HTTPS 服務，請問 HTTPS 的預設連接埠口是下列哪一個？

• 80

• 443

• 1433

• 445

002. 您現在正在準備稽核系統發開部門，但是因為時間的限制，只能進行重點活動的確認。請問下列哪些安控章節可能是您確認的重點（請挑選 3 個最重要的安控章節）？1. 資訊安全政策、2. 人力資源安全、3. 密碼學、4. 系統獲取、開發維護、5. 作業安全、6. 供應者管理。

• 1-2-3

• 2-3-4

• 4-5-6

• 3-4-6

004. 電腦犯罪事件層出不窮，當企業不幸遭受駭客入侵事件時，ISO/IEC 27001 條文中的哪項可協助企業追蹤外洩的資料、範圍、駭客的位置及保存證據？

• A.12.2.1 防範惡意軟體之控制措施

• A.12.4.1 事件存錄

• A.12.6.1 技術脆弱性管理

• A.12.7.1 資訊系統稽核控制措施

005. ISO 標準的優點之一為採用 ISO/IEC Directives、Part 1, Co

不幸遭受駭客入侵事件時，ISO/IEC 27001 條文中的哪項可協助企業追蹤外洩的資料、範圍、駭客的位置及保存證據？

• A.12.2.1 防範惡意軟體之控制措施

• A.12.4.1 事件存錄

• A.12.6.1 技術脆弱性管理

• A.12.7.1 資訊系統稽核控制措施

ISO 標準的優點之一為採用 ISO/IEC Directives、Part 1, Consolidated ISO Supplement 之附錄SL所定義之高階結構，擁有相同的結構、相同的節次標題、相同的內容，共通的用語及核心定義，因此可與其他已採用該附錄之標準維持相容性，請問下列哪些標準採用了此架構？(複選)

• GDPR: General Data Protection Regulation（歐洲隱私權法律 - 一般資料保護規定）

• ISO/IEC 27003: Information security management system implementation guidance

• ISO/IEC 27004: Information security management – Measurement

• ISO/IEC 27005: Information security risk management

雲端及虛擬化服務的安全一直是企業組織在使用時所關注的議題，尤其是雲端服務提供者（CSP）提供的服務涉及到個人資料及隱私時（如 SaaS 相關服務），CSP 如果要展現其服務在資安及隱私的保護是與國際接軌，可考慮遵循下列哪一個標準的要求？

• ISO/IEC 27032: Guidelines for cybersecurity

• ISO/IEC 27034: Application security

• ISO/IEC 27018: Protection of personally identifiable information (PII) in public clouds

• ISO/IEC 27036: Information security for supplier relationships

基於資安需求，對資訊系統建立權限配置與存取控管機制，以防止未經授權的存取，下列何者非登入作業系統所採用

基於資安需求，對資訊系統建立權限配置與存取控管機制，以防止未經授權的存取，下列何者非登入作業系統所採用的網路身分驗證服務？

• IMAP（Internet Message Access Protocol）

• Windows AD（Active Directory）

• LDAP（Lightweight Directory Access Protocol）

• NIS（Network Information Service）

下列哪些是屬於國內危機處理暨協調中心（Computer Emergency Response Team）組織？(複選)

• TWNCERT

• EC-CERT

• NCC-CERT

• TWCSIRT