民國109年 第1梯次 網路架設乙級 學科
第80題
資訊安全管理稽核之目標,包含下列哪些?
題目
資訊安全管理稽核之目標,包含下列哪些?
- (1) 確保所有資料的存取均經過授權
- (2) 確保所有資料均正確
- (3) 確保所有的運作均能按照既定的安全政策執行
- (4) 確保所有機密資料均受保護
官方答案
(1) 確保所有資料的存取均經過授權、(3) 確保所有的運作均能按照既定的安全政策執行、(4) 確保所有機密資料均受保護
解析
資訊安全稽核的目的，在於查核安全控制措施是否落實並有效，重點包括：確認資料的存取都經過授權（帳號管理、最小權限、存取紀錄），確認各項作業都依既定的安全政策與程序執行（含權責分工、留存稽核軌跡），以及確認機密資料受到適當保護（加密、傳輸與儲存管制）。至於「確保所有資料均正確」，屬於資料品質與完整性管理的範疇，並非安全稽核的核心目標，因此不列入。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。