翰林 七下 第四章 資訊保護與資訊安全(2)

以三層的機制來管理資安的問題，也就是 3A 安全防護，下列哪一項是其合理的順序？

• 認證、授權、紀錄。

• 認證、紀錄、授權。

• 紀錄、認證、授權。

• 授權、紀錄、認證。

小萱的樓上鄰居總是傳來很多噪音，經由調解、勸說也未改善，有一天半夜又傳來了拖 拉桌椅或撞擊等噪音，小萱一氣之下將樓上鄰居的惡行，公開貼文在社群網站上，並指出對 方是臺中市幸福社區 20 號 5 樓的住戶，但未提供其姓名與詳細地址。請問小萱在社群網站上這篇公開的貼文，是否有違反個資法？

• 沒有，因為小萱沒有提到對方的姓名、詳細地址等個人資料。

• 沒有，因為對方有錯在先，所以小萱可以在社群網站上公布對方的惡行。

• 有，因為小萱有提到臺中市幸福社區 20 號 5 樓，可以自行查詢幸福社區 的詳細地址。

• 有，只要公開貼文描述他人惡行，就違反個資法。

填空題：將最合適的答案拉到空格中。4D 防護管理是一種​ (a)   的機制​。​ (b)   是指讓入侵者感到被發現的風險高，而取消入侵行為。​ (c)   是指當被入侵時，系統能即時發現。​ (d)   是指使用一些防禦措施，拖延入侵者時間與精力，增加入侵者被發現的機會。​ (e)   是指阻止入侵行為，使其無法再侵入。

• 防止外部入侵資訊安全
• 從內部管理資訊安全
• 嚇阻
• 認證
• 偵測
• 授權
• 阻延
• 紀錄
• 禁制

經由電腦處理的個人資料是個資保護法的範圍，手抄記錄者則不屬於個資法保護

範圍內。

• True. (對)

• False. (錯)

非公務機關保有個資檔案者，依據個資法規定，也須訂定個資檔案安全維護計畫

或業務終止後個資處理方法。

• True. (對)

• False. (錯)

為確保個資安全，要特別注意避免於公共環境透過公 用 電腦，或以未知的無線上

網方式使用網路服務。

• True. (對)

• False. (錯)

資安管理是指機構為 防範非法入侵或攻擊的安全措施與過程，除了資安技術外，

更要從管理著手。

• True. (對)

• False. (錯)

資安的可用性是指能夠避免資料遭到未經授權的使用者所竄改。

• True. (對)

• False. (錯)

哪些個資在尊重當事人及合法情況下，可以蒐集、處理或利用？

• 病歷

• 財務情況

• 犯罪前科

• 基因

健健食品公司 最近招募了新員工，經理請助理協助輸入新員工的個人資料檔案到

公司的電腦中，請問助理正在進行下列哪一項個人資料的運用？

• 蒐集

• 處理

• 利用

• 運用