試題詳解

複選題
18. 某公司共有 500 名員工，在疫情期間啟用遠距在家上班的應變計畫， 關於遠距上班，下列敘述哪些較正確？（複選）
(A) 在規劃遠距上班方案時，應滿足同時上線及可由外部連入公私單 位內部之線路頻寬大小
(B) 需要注意虛擬私人網路（Virtual Private Network, VPN）設備負載 連線數，以及是否需要擴充更多 VPN 設備，而 VPN 設備亦必須 修補其韌體漏洞
(C) 使用第三方視訊會議系統，應嚴守不將機敏性資訊貼附在討論群 組，但可將機密性資料上傳到不被信任的雲端空間
(D) VPN 連入後，應以職務區隔（Segregation of Duties, SOD）及零信 任原則開通員工使用資訊系統與服務之權限，並搭配監控機制確 保機密資料不會外洩