2024A1 資訊安全攻防實務

本學期計分

期中考(30%): 數位鑑識
期末考(30%):MITRE D3FEND Framework 研究報告
期中平時(20%):MITRE ATT&CK Framework 研究報告
期末平時(20%):DVWA測試報告

期中考題目

參考指引:
https://www.nics.nat.gov.tw/cybersecurity_resources/reference_guide/
資安治理成熟度評估參考指引v1.2_1110829
營運持續管理參考指引v2.0_1111231
資通系統風險評鑑參考指引(修訂)v4.1_1101231

1.資通安全的目標在於確保資產的CIA, 
(1)解釋CIA為何?
(2)分別舉例說明破壞CIA的資安情境
(3)分別說明保護CIA的方式.

2.ISMS與CNS/ISO 27001
(1)說明何為Information security management systems?
(2)CNS/ISO 27001為著名的ISMS,為何我國及世界其他眾多國家會選擇他做為資訊安全框架?
(3)最高管理階層在CNS/ISO 27001準則中扮演何種角色?
(4)導入ISMS係採用PDCA模式,請分別說明PDCA執行那些工作?

3.風險管理
資安風險管理是.....
CNS/ISO 27005:2022是風險管理最新規範.其採用ISO 31000的風險架構
請說明何
(1)全景建立(context establement)及執行內容
(2)風險評鑑(risk assessment)有哪些步驟? 個執行那些工作?
(3)常用的風險處理(risk treatment)方式有哪些?請舉例說明.
 
參考解答:
資訊安全風險評鑑

4.BCM
業務持續運作(BCM)的目的在防止業務活動中斷，確保重要核心業務流程不受重大故障與災難的影響.
BCM結合預防與復原措施，將風險造成的影響降低到可以接受的等級.執行BCM需分析災難、安全缺失及服務損失的後果。
並須制定與實施應變計畫，確保在要求的時間內恢復業務流程,
通常還須選用控制措施降低風險，限制破壞性事件造成的後果，確保重要作業能及時復原.
NIST提出NIST SP 800-34 Rev. 1 Contingency Planning Guide for Federal Information Systems
還協助各單位進行業務持續運作的執行.根據此指引請回答
(1)執行業務持續運作有哪些步驟?需做哪些事情?
(2)說明營運衝擊分析(BIA,business impact analysis)的步驟與主要工作
(須說明何為MTD RTO RPO?)
(3)說明業務持續計畫書的內容?

MyDearGreatTeacher / 2024A1

2024A1 資訊安全攻防實務

本學期計分

期中考題目

About