108资讯7下课後练习-第4章-教用

1、課该練習資料保護與資訊安全年班號厂得分r姓名一、是非題：(每題5分，共50分)(O ) 1.翰林國中想要幫學校裡有特殊疾病的學生安排一些活動，但是必須蒐集他們的病 歷資料，若是校方經過當事人書面同意，即可利用學生之病歷資料。(X ) 2.阿林發現有一群人在虐待流浪狗，他拿出手機並拍下施暴者的相片，要網友們一 起找出施暴者，他未經允許將照片發到網路上，這違反了個資法。(O ) 3.在遊樂場拍攝小孩與其他小孩一起遊玩的影片等，不在個資法保護範圍內。(X ) 4.當事人如果已清楚了解蒐集單位針對個資運用的相關告知事項，並同意提供個資，蒐集單位可以不用照著個資法規定辦理。(O ) 5.戶政事務所因需要

2、持有民衆的個資，所以要另訂定辦法保護個資。(O ) 6.近來隨著電子商務技術的成熟，網路購物盛行，所以為了避免自己的個資外洩， 最好要找尋有瀏覽加密的網站進行網路購物。(O ) 7.資安管理是指機構為防範非法入侵或攻擊的安全措施與過程，除了資安技術外， 更要從管理著手。(X ) 8.看到非公務業務相關、不明來源與可疑的郵件，要先點開來看，以確保郵件的真 實性。(X ) 9.資安主要涉及資料本身的機密性(Confidentiality )、完整性(Integrity )及安全性(Security)，三者合稱為 CIS。(O ) 10. 4D防護管理是指嚇阻(deter)、偵測(detect)、禁

3、制(deny)、阻延(delay)這四 項防護機制。二、選擇題：(每題5分，共50分)(B ) 1.個資法第5條有規範蒐集、處理或利用個人資料的四大原則，下列哪一項不符合這四大原則？(A)尊重當事人的權益(B)得逾越特定目的之必要範圍(C)應與蒐集的目的具有正當合理的關聯(D)採取誠實及信用的方法2.3.下列哪一項不是個資法中規定的使用範圍？(A)蒐集(B)處理(C)利用(D)運用請問下列哪一項個人資料在尊重當事人及合法情況下，是可以被蒐集、處理或利 用的呢？(A)基因(B)犯罪前科(C)指紋(D)病歷個人資料雖受個資法保護，但因網路詐騙案件層出不窮，手法不斷更新，為確保 個資安全，如果身處在

4、外連接外部的網路，不可以做出下列哪一個事項？(A) 為確保自己不會忘記，將自己的帳號密碼存在記事本中(B) 在登入電腦系統完成各項作業後，務必登出帳號(C) 與他人共用電腦時，須關閉瀏覽器視窗或清除紀錄(D) 勿點選來路不明的網址及程式賓賓急急忙忙地跑來找筱萍，因為他發現他的電腦被駭客侵入了，個人資料都外 洩了，筱萍應該給他什麼最適合的意見或方法？(A)那以後就要隨時更換密碼(B)誰叫你要隨便就給人家密碼，沒救了(C)密碼跟別人共用就可以混淆駭客(D)隨便找一個網站安裝防毒軟體請問下列哪一項個人資料不受個資法保護？(A)親友通訊錄(B)財務情況(C)指紋(D)護照號碼下列何者不是常見的資安技術？(A)防火牆(B)備份(C)數位浮水印(D)加密能夠在資料傳遞與儲存過程中確保其隱密性，避免未經授權的使用者有意或無意的揭露資料內涵，請問這是 CIA的哪一種特性？(A)可用性(B)實用性(C)機密性(D)完整性我們可以從郵件裡的哪些資訊來判斷郵件的真偽？(A)寄件者(C)附加檔案10.下列何者是可疑電子郵件的特徵？(A)