111年 - 111 調查特種考試_三等_資訊科學組：資訊安全實務#110308

科目：資訊安全及網路管理 | 年份：111年 | 選擇題數：0 | 申論題數：8

試卷資訊

所屬科目：資訊安全及網路管理

選擇題 (0)

申論題 (8)

(一) ISAC

(二) SOC

(三) CERT

(四) CI

(五) CII

二、資安的核心概念是風險管理，請說明資安的三個要素及風險處理之四個對策。

三、請說明識別（identification）與認證（authentication）之差異。另請舉例說明多因子認證中，所知之事、所持之物、與所具之形之意義，並舉例說明一個雙因子認證之作法。

四、依據資通安全事件通報及應變辦法之規定，公務機關知悉發生資通安全事件時，最遲應於多久時間內通報？通報內容應包括那七個項目？