e等公務園解答-資訊安全稽核介紹與實務

1.某政府機關資訊中心已經取得ISO 27001的驗證，必須每半年複評一次，主計處每年也會要求進行資安稽核，資訊中心的主管機關每半年還會針對個人電腦使用的安全性進行一次資安稽核。近來由於資料庫軟體爆發重大安全漏洞，並演變出一種新的攻擊型態，導致全球已有大量受害案例傳出，資訊中心主任要求稽核人員針對全中心的相關資料庫軟體進行一次資安稽核。現在要安排年度資安稽核計畫，請問他有多少種資安稽核活動需要安排？

1. 3種
2. 4種
3. 5種
4. 6種

2.續上題，請問主管機關的個人電腦安全稽核屬於哪一種稽核？

1. 第一方稽核
2. 第二方稽核
3. 第三方稽核
4. 內部稽核

3.續上題，現在要安排資料庫安全的稽核活動，請問下列何種稽核手法較不適用？

1. 問卷
2. 檢查表
3. 滲透測試
4. 弱點掃瞄

4.續上題，在安排內部稽核的細部計畫時，需要注意以下什麼項目？

1. 稽核範圍、項目與稽核人員資格的適切性
2. 稽核時程規劃要保留準備稽核報告與結案報告的時間
3. 稽核人員的稽核範圍應避免利害相關或自身業務部分
4. 以上皆是

5.續上題，稽核人員在執行資料庫安全的稽核活動時，哪種證據最能證明資料庫已能有效對抗新型態的攻擊？

1. 資料庫管理員的作業日誌
2. 資料庫版本更新或是修補軟體安裝的系統紀錄
3. 防火牆紀錄
4. 外部稽核員的稽核報告

6.又到了稽核作業的高峰期，上週才剛內部資安稽核結束，驗證單位即將於下週進行ISO27001複評作業，接著便是主計處的年度資安稽核作業。志明身兼資訊中心的主導稽核員以及網站管理員，最近正緊鑼密鼓地進行稽核前的準備事項。請問志明不需要準備以下何種文件紀錄？

1. 網站設定變更異動單
2. 網站系統規格文件
3. ISO27001外部稽核計畫
4. 內部資安稽核不符合事項矯正預防紀錄單

7.續上題，上週內部資安稽核結束時，發現有好幾項缺失需要改進，目前相關負責同仁正在努力改進中。而下週就要進行ISO27001複評作業了，這時緊張的志明不宜採取下列哪種措施？

1. 追蹤改進活動的進度，確保每項改進措施都依照計畫執行
2. 修改內部資安稽核報告，將比較重大的缺失改為較為輕微的缺失，避免給驗證單位的稽核員看到
3. 在ISO27001複評之前針對改進後的缺失再進行一次追蹤稽核，以確認缺失已經確實改進
4. 追蹤改進活動的過程，並思考有沒有更有效的執行方式

8.續上題，志明平時會定期抽閱網站紀錄，當他為了明天的稽核活動，再度清查網站紀錄時，意外發現已有網站遭受入侵的紀錄！這時請問以下作法何者較佳？

1. 循資安事件通報與應變相關制度向上通報與緊急應變，並依照矯正與預防相關規定檢討改進
2. 將該筆紀錄刪除，再私下進行資安事件處理
3. 修改網站紀錄的抽閱紀錄，將此紀錄加入，並補上當時的資安事件通報與應變制度相關表單紀錄
4. 當作沒有看到，反正稽核員也未必會看到

9.終於到了稽核的日子！稽核當天，稽核員正在稽核網站管理相關活動時，同仁接到志明負責的網站異常故障的系統通知，這時候，志明應採取何種處置方式較佳？

1. 若無其事陪同稽核員繼續稽核，將緊急應變工作交由同仁處理，以向稽核員展示其職務代理工作有落實執行
2. 不管網站異常故障，陪同稽核員完成網站管理的稽核工作後，再處理故障問題
3. 請稽核員先進行其他部分的稽核工作，然後依照網站的緊急處理程序進行通報應變作業
4. 怪罪稽核員耽誤網站管理的工作，將稽核員趕走

10.續上題，稽核員發現網站的現行設定與網站設定變更異動單上的記載不符合，這時稽核員將銳利的目光投向志明，希望能更深入瞭解不一致的部分與原因。請問下列哪種志明的反應比較不理想？

1. 確認稽核員的問題與自己所認知的相同
2. 冷靜回答稽核員的詢問，並充分說明
3. 回答稽核員的問題後，確認稽核員瞭解的說明與自己想要表達的相同
4. 跟稽核員抱怨每天工作太忙，成天有看不完的紀錄，寫不完的報告，而且其他同仁也都沒時間審閱紀錄

e等公務園解答-公務禮儀(公務接待及辦公室禮儀相關注意事項)

1. 著雙排扣西裝時可以穿上背心

1. 
2. 

2. 雙排釦西裝通常有幾粒釦子?

1. 4
2. 6
3. 8
4. 以上皆是

3. 送客禮儀中送客越遠禮數越周到，分為哪三種程度?

1. 電梯送客禮
2. 門口送客禮
3. 車旁送客禮
4. 以上皆是

4.公務場合介紹順序通常以職位為準，不以性別、年齡為優先考量。

1. 
2. 

5.襯衫袖長，袖口剛好碰到手背最理想，手自然垂下時，恰及拇指第一關節的位置為最佳。

1. 
2. 

6. 雙排釦西裝中，六粒釦最經典。

1. 
2. 

7.西裝有兩排紐釦，裡面那排是裝飾用，外面那排有實用功能。

1. 
2. 

8.開門禮儀中門朝外面開時應讓客人先進入。

1. 
2. 

9.西裝的類別可分為單排釦跟雙排釦。

1. 
2. 

10.偷工減料並非低價搶標衍生的問題

1. 
2. 

e等公務園解答-團隊與跨專業合作

. 下列何者不是教育輔導組的服務？

1. 規畫防治教育課程
2. 辦理未成年子女就學事宜
3. 陪同服務
4. 受害兒童少年心裡服導治療

2. 下列哪些為檢察官的權力？

1. 指揮警察偵查
2. 對罪嫌拘提
3. 限制住居
4. 保護令審理裁定

3. 社工可以提供哪些服務？

1. 事件調查蒐證
2. 113通報
3. 陪同受害人出庭
4. 強制性親職教育

4.經濟扶助有哪些？

1. 心理復健
2. 訴訟
3. 陪同服務
4. 租屋津貼

5. 醫院能提供哪些服務？

1. 法律扶助
2. 診療被害人
3. 驗傷
4. 執行加害人處遇計畫

6. 下列何者不是法官權力？

1. 保護令審理裁定
2. 執行加害人處遇計畫
3. 緊急安置的裁定
4. 羈押罪嫌

7.社會安全網路不包括哪些？

1. 新聞
2. 區公所
3. 圖書館
4. 司法

8. 下列何者非暴力防治網絡服務內容？

1. 法律扶助
2. 職業轉介
3. 三餐服務
4. 加害人處遇

9. 倡導時不用注意下列何者？

1. 立法時機
2. 福利政策現況
3. 天氣
4. 行政範圍與品質

10. 下列何者不是危險控管架構？

1. 評估危險
2. 選擇危險
3. 移除危險
4. 接受危險

e等公務園解答-生涯規劃與終身學習

1.可增加個人韌性(personal resilience)的元素中，下列何者不適當？

1. 包容
2. 寬厚
3. 原諒
4. 強硬度

2.中華民國公務人員的核心價值中，下列何者不在其中？

1. 廉正與忠誠
2. 專業與效能
3. 關懷
4. 愛與奉獻

3.依聯合國標準，「超高齡社會」中65歲以上者佔全國人口數的比例為何？

1. 15%
2. 18%
3. 20%
4. 25%

4.​​​​​​依聯合國的標準，台灣目前屬於何種社會結構？

1. 高齡化社會
2. 高齡社會
3. 超高齡化社會
4. 超高齡社會

5.生涯規劃中，「知能規劃」的投資項目不包含？

1. 參與專業研討會
2. 享受休閒生活
3. 參訪他國市政建設
4. 閱讀知能相關書籍

6.生涯規劃之目的中，下列何者敘述不適當？

1. 增加生命的意義與價值
2. 免除生活中的壓力與挫折
3. 有助於生涯目標之達成
4. 增加生活的滿意度

7.VUCA現象中的U代表何意？

1. 不確定(Uncertainty)
2. 不幸的(Unfortunately)
3. 不滿意的(Unsatisfied)
4. 不適的(Uncomfortable)

8.生涯規劃中，「情感規劃」的投資項目不包含？

1. 獨處與減少與他人互動
2. 培養個人興趣與喜好
3. 維持與校友、同事間定期聚會
4. 維繫與家人間親密關係

9.依生涯規劃大師Super論點，撰寫回憶錄與全心參與社會服務工作多發生於以下何年齡階段？

1. 15-24歲
2. 25-44歲
3. 44-64歲
4. 65歲以上

10.依生涯規劃大師Super的論點，生涯定向多發生於以下何年齡階段？

1. 14歲以前
2. 15-24歲
3. 25-44歲
4. 44-64歲

e等公務園解答-新北市政府衛生局-營業衛生相關法規及自主管理

1.本市營業衛生管理業別包含旅宿業(旅館、民宿)、美容美髮業、浴室業、娛樂業、游泳池、影片放映業等。

1. 
2. 

2.營業場所中央空冷卻水塔及蓄水池等設備不需定期清潔及消毒。

1. 
2. 

3.建議從業人員每年1次健康檢查項目為一般體格檢查（身高、體重、腰圍、視力、辨色力、聽力、血壓及身體各系統或部位理學檢查)及胸部X光檢查。

1. 
2. 

4.本轄營業衛生業者每3年或更換場所衛生管理人員時，建議應參加本局認可機構辦理之營業衛生講習並取得證書，以落實衛生自主管理。

1. 
2. 

5.建議備有簡易急救箱，其內容包含消毒紗布及棉花、膠布、繃帶、止血帶、三角巾、 無鉤鑷子、剪刀、夾板、安全別針、優碘。

1. 
2. 

e等公務園解答-新北市政府衛生局-環境用藥安全

1.選購環境用藥需注意藥劑、劑型、防治對象；使用時應必須詳細閱讀藥劑說明，確實依照藥劑說明使用，注意魚缸與食物包裝隔離及噴灑後多久可進入屋內。

1. 
2. 

2.環境用藥噴藥時，可抽煙、喝酒、吃檳榔及飲食，使用時可直接對人或寵物噴灑。

1. 
2. 

3.如果沒有環境用業相關許可執照，上網拍賣環藥產品刊登廣告不違法。

1. 
2. 

4.進行環境用藥噴藥時，電源、瓦斯應關閉，且施藥人員不可對火源及電源噴灑，以免引發火災。

1. 
2. 

e等公務園解答-新北市政府衛生局-溫泉水質維持、檢測與環境管理

1.營業場所不供應重複使用之牙刷、梳子、肥皂、刮鬍刀。

1. 
2. 

2.溫泉業者需懸掛並公告最近一期水質檢驗報告及每日水質紀錄。

1. 
2. 

3.供顧客使用之盥洗用品及毛巾應於清潔消毒後置放於可隨意放置。

1. 
2. 

4.溫泉浴場不需定期清潔消毒環境。

1. 
2. 

e等公務園解答-新北市政府衛生局-游泳池水質維持、檢測與環境管理

1.游泳業：指經營游泳池等其他固定場所供人游泳、戲水之行業。

1. 
2. 

2.大腸桿菌群，一般隨人類糞便排出，意謂它的出現代表可能曾受糞便的污染或有致病性微生物存在的可能，對人類之危害風險也可能相對增加。

1. 
2. 

3.泳池的污染來源如落塵、砂土、雨水、屋頂脫落、泳浴者帶入等這些污染物通常會存在大眾池中的水面、水中、池底與池壁等地方，不需利用水處理系統加以過濾與消毒處理。

1. 
2. 

4.結合餘氯的殺菌效果比自由有效氯低。

1. 
2.