115年 - 115 經濟部所屬事業機構_新進職員甄試_資通安全：1 .資通安全管理 2 .資通安全防護技術#146855

科目：國營事業◆1.資通安全管理 2.資通安全防護技術 | 年份：115年 | 選擇題數：0 | 申論題數：13

(一)請列舉 3 項 ISO/IEC 27001 風險類別及其對應的風險事件？(9 分)

(二)請說明該機關導入 ISO/IEC 27001 的內部和外部效益？(6 分)

(一)請列出資安應變小組主管應立刻執行的 2 個關鍵處置步驟。(10 分)

(二)資安應變小組應採何種處置方式，恢復檔案伺服器(File Server)正常運作？(5分)

(一)請從 ISO/IEC 27001 的供應商關係(Supplier relationships)管理角度，提出 2 項加強委外廠商資安監督的管理作為。

(二)針對測試資料直接使用正式個資的亂象，從管理面與技術面應如何修正？

四、請比較虛擬機器(Virtual Machines, VMs)與容器(Containers)架構之差異。(10 分)

(一)何謂 A03 軟體供應鏈的失效(Software Supply Chain Failures)(5 分)？請說明應採何種控制措施以降低風險(5 分)？

(二)何謂 A08 軟體或資料完整性的失效(Software or Data Integrity Failures)(5 分)？請說明應採何種控制措施以降低風險(5 分)？

(一) SBOM(Software Bill of Material)

(二) DHCP Starvation

(三) MAC Spoofing Attack

(四) DNS Poisoning