2023年5月28日 星期日

智慧政府發展與資訊安全

 


配分:[10.00]

得分:
1.

針對《資通安全管理法》(簡稱《資安法》)相關規定,下列敘述何者為非?

  1. 《資安法》適用對象包括公務機關與特定非公務機關。
  2. 公務機關若發生資安事件,須依規定辦理通報及應變。
  3. 特定非公務機關若發生資安事件,亦須依規定辦理通報及應變。
  4. 特定非公務機關不屬於公務體系,因此無需訂定資安維護計畫。

配分:[10.00]
得分:
2.

針對智慧政府行動方案所設定之三大目標、七大策略內容,下列敘述何者為非?

  1. 目標二「鏈結治理網路,優化決策品質」,主要意涵為大數據(big data)之應用。
  2. 配套措施主要包括法規面、隱私保護、以及資安防禦。
  3. T-road屬於本方案希望推動之基礎架構。
  4. 資料的運用並非此方案之重點。

配分:[10.00]
得分:
3.

公共政策網路參與平臺,提供民眾可以在平臺上提出公共政策建議,但是權責機關可依自行需要,決定是否回應這些建議。


配分:[10.00]
得分:
4.

依據Gartner所做的「數位政府成熟度模型」報告,數位政府成熟度依序為電子化政府、開放政府、資料化政府、數位化政府、智慧化政府。


配分:[10.00]
得分:
5.

「資訊公開」與「開放資料」的主要區別,在於「資訊公開」滿足民眾「知」的權利、「開放資料」滿足民眾「用」的權利。


配分:[10.00]
得分:
6.

有關十大資安好習慣,下列敘述何者正確?

  1. 看電子郵件時,可先點選郵件內容包含的超連結後,再確定其是否為安全之超連結,惟須注意點選後電腦是否有異樣。
  2. 電腦螢幕保護程式會讓他人知道您已離開一陣子,進而開始盜取您桌面文件。因此,離開座位時,切勿設定螢幕保護程式。
  3. 數位時代應嘗試各種新興工具,盡可能下載及安裝未經授權軟體,體驗網路世代創新思維。
  4. 使用垃圾郵件篩選功能,可協助阻擋有問題的電子郵件。

配分:[10.00]
得分:
7.

有關「服務型智慧政府2.0推動計畫」目標與推動策略,下列描述何者為非?

  1. 目標一「加速資料釋出驅動資料再利用」,主要意涵為政府開放資料(open data)之加速開放與再利用。
  2. 目標二「活用民生資料開創施政新視野」,主要意涵為運用大數據(big data)分析,優化施政決策品質。
  3. 目標三「連結科技應用創新服務新紀元」,主要包括個人化資料自主運用(my data)以及新興科技導入。
  4. 「服務型智慧政府2.0推動計畫」與「智慧政府行動方案」雖名稱相近,但內容較無關聯。

配分:[10.00]
得分:
8.

電子化/數位政府服務所重視的資訊科技公共價值(Public Value of Information Technology, PVIT)包括三大主軸,針對此三大主軸內涵,下列敘述何者為非?

  1. 納稅義務人較關心的是:以數位服務取代人工服務時,整體經費是否減省。
  2. 服務使用者較關心的是:以數位服務取代人工服務時,流程是否有簡化。
  3. 政府公開以及公民參與,無助於達成公平正義。
  4. 政府效率提升也能直接或間接提升為民服務滿意度。

配分:[10.00]
得分:
9.

針對ISO 27001管理要項,下列敘述何者為非?

  1. ISO 27001是以風險評估管理架構,進行資訊安全管理之驗證。
  2. 可透過規劃(P)、執行(D)、查核(C)及行動(A)之管理循環,確保資訊安全管理的有效性。
  3. ISO 27001主要是驗證本機關資訊安全管理是否落實,不涉及委外廠商。
  4. ISO 27001對應之資安管理體系(ISMS),是持續性的資安風險控管(PDCA循環),並非一次性作業即可停止。

配分:[10.00]
得分:
10.

政府發行之憑證,包括自然人憑證、醫事憑證、駭客憑證、組織及團體憑證..等。