108資訊7下課後練習-第4章-教用

1、課該練習資料保護與資訊安全年班號廠得分r姓名一、是非題：(每題5分，共50分)(O ) 1.翰林國中想要幫學校裡有特殊疾病的學生安排一些活動，但是必須蒐集他們的病 歷資料，若是校方經(jīng)過當事人書面同意，即可利用學生之病歷資料。(X ) 2.阿林發(fā)現(xiàn)有一群人在虐待流浪狗，他拿出手機並拍下施暴者的相片，要網(wǎng)友們一 起找出施暴者，他未經(jīng)允許將照片發(fā)到網(wǎng)路上，這違反了個資法。(O ) 3.在遊樂場拍攝小孩與其他小孩一起遊玩的影片等，不在個資法保護範圍內(nèi)。(X ) 4.當事人如果已清楚了解蒐集單位針對個資運用的相關告知事項，並同意提供個資，蒐集單位可以不用照著個資法規(guī)定辦理。(O ) 5.戶政事務所因需要

2、持有民衆(zhòng)的個資，所以要另訂定辦法保護個資。(O ) 6.近來隨著電子商務技術的成熟，網(wǎng)路購物盛行，所以為了避免自己的個資外洩， 最好要找尋有瀏覽加密的網(wǎng)站進行網(wǎng)路購物。(O ) 7.資安管理是指機構(gòu)為防範非法入侵或攻擊的安全措施與過程，除了資安技術外， 更要從管理著手。(X ) 8.看到非公務業(yè)務相關、不明來源與可疑的郵件，要先點開來看，以確保郵件的真 實性。(X ) 9.資安主要涉及資料本身的機密性(Confidentiality )、完整性(Integrity )及安全性(Security)，三者合稱為 CIS。(O ) 10. 4D防護管理是指嚇阻(deter)、偵測(detect)、禁

3、制(deny)、阻延(delay)這四 項防護機制。二、選擇題：(每題5分，共50分)(B ) 1.個資法第5條有規(guī)範蒐集、處理或利用個人資料的四大原則，下列哪一項不符合這四大原則？(A)尊重當事人的權益(B)得逾越特定目的之必要範圍(C)應與蒐集的目的具有正當合理的關聯(lián)(D)採取誠實及信用的方法2.3.下列哪一項不是個資法中規(guī)定的使用範圍？(A)蒐集(B)處理(C)利用(D)運用請問下列哪一項個人資料在尊重當事人及合法情況下，是可以被蒐集、處理或利 用的呢？(A)基因(B)犯罪前科(C)指紋(D)病歷個人資料雖受個資法保護，但因網(wǎng)路詐騙案件層出不窮，手法不斷更新，為確保 個資安全，如果身處在

4、外連接外部的網(wǎng)路，不可以做出下列哪一個事項？(A) 為確保自己不會忘記，將自己的帳號密碼存在記事本中(B) 在登入電腦系統(tǒng)完成各項作業(yè)後，務必登出帳號(C) 與他人共用電腦時，須關閉瀏覽器視窗或清除紀錄(D) 勿點選來路不明的網(wǎng)址及程式賓賓急急忙忙地跑來找筱萍，因為他發(fā)現(xiàn)他的電腦被駭客侵入了，個人資料都外 洩了，筱萍應該給他什麼最適合的意見或方法？(A)那以後就要隨時更換密碼(B)誰叫你要隨便就給人家密碼，沒救了(C)密碼跟別人共用就可以混淆駭客(D)隨便找一個網(wǎng)站安裝防毒軟體請問下列哪一項個人資料不受個資法保護？(A)親友通訊錄(B)財務情況(C)指紋(D)護照號碼下列何者不是常見的資安技術？(A)防火牆(B)備份(C)數(shù)位浮水印(D)加密能夠在資料傳遞與儲存過程中確保其隱密性，避免未經(jīng)授權的使用者有意或無意的揭露資料內(nèi)涵，請問這是 CIA的哪一種特性？(A)可用性(B)實用性(C)機密性(D)完整性我們可以從郵件裡的哪些資訊來判斷郵件的真?zhèn)危?A)寄件者(C)附加檔案10.下列何者是可疑電子郵件的特徵？(A)