1.下列針對「智慧政府」之描述,何者為非?
- 與「智慧政府」比較,「電子化政府」較著重於將既有人工業務流程轉為線上服務。
- 「智慧政府」強調政府數位服務以「資料及分析」為骨幹。
- 「電子化政府」對於資料分析的需求及應用,比「智慧政府」還要廣。
- 「智慧政府」應串聯政府服務與民眾需求,並優化決策品質。
2.針對《資通安全管理法》(簡稱《資安法》)相關規定,下列敘述何者為非?
- 《資安法》適用對象包括公務機關與特定非公務機關。
- 公務機關若發生資安事件,須依規定辦理通報及應變。
- 特定非公務機關若發生資安事件,亦須依規定辦理通報及應變。
- 特定非公務機關不屬於公務體系,因此無需訂定資安維護計畫。
3.電子化政府推動歷程中,經歷了三個階段,下列何者不屬於此三階段之一?
- 公共事務管理。
- 公共服務創新。
- 公共設備引進。
- 公共價值創造。
4.有關「服務型智慧政府2.0推動計畫」目標與推動策略,下列描述何者為非?
- 目標一「加速資料釋出驅動資料再利用」,主要意涵為政府開放資料(open data)之加速開放與再利用。
- 目標二「活用民生資料開創施政新視野」,主要意涵為運用大數據(big data)分析,優化施政決策品質。
- 目標三「連結科技應用創新服務新紀元」,主要包括個人化資料自主運用(my data)以及新興科技導入。
- 「服務型智慧政府2.0推動計畫」與「智慧政府行動方案」雖名稱相近,但內容較無關聯。
5.我國目前已建立多項政策與機制,以推動政府資料開放,下列何者不屬於前述政策與機制?
- 中央二級機關設立資料開放諮詢小組,擬訂行動策略、強化資料開放質與量。
- 中央以審查的方式來管控使用者如何運用開放資料,以確保資料不會被隨意使用。
- 授權條款的訂定,是為了讓開放資料的使用者可將修改後的資料再授權給第三方運用。
- 標準規範是為了讓使用資料的人,能夠容易的瞭解資料內容及格式。
6.針對ISO 27001管理要項,下列敘述何者為非?
- ISO 27001是以風險評估管理架構,進行資訊安全管理之驗證。
- 可透過規劃(P)、執行(D)、查核(C)及行動(A)之管理循環,確保資訊安全管理的有效性。
- ISO 27001主要是驗證本機關資訊安全管理是否落實,不涉及委外廠商。
- ISO 27001對應之資安管理體系(ISMS),是持續性的資安風險控管(PDCA循環),並非一次性作業即可停止。
7.電子化/數位政府服務所重視的資訊科技公共價值(Public Value of Information Technology, PVIT)包括三大主軸,針對此三大主軸內涵,下列敘述何者為非?
- 納稅義務人較關心的是:以數位服務取代人工服務時,整體經費是否減省。
- 服務使用者較關心的是:以數位服務取代人工服務時,流程是否有簡化。
- 政府公開以及公民參與,無助於達成公平正義。
- 政府效率提升也能直接或間接提升為民服務滿意度。
8.政府發行之憑證,包括自然人憑證、醫事憑證、駭客憑證、組織及團體憑證..等。
9.全球面臨之資安威脅主要包括6種類型,針對這些類型所產生之威脅,下列敘述何者為非?
- 進階持續威脅(APT)主要是精準竊取數位機密資料或精準詐騙。
- 關鍵資訊基礎設施(CI)威脅,造成個人電腦資料保護機制弱化。
- 分散式阻斷服務(DDoS)攻擊,主要是癱瘓網路運作。
- 物聯網(IoT)設備因資安防護較弱,造成威脅升高。
10.公共政策網路參與平臺,提供民眾可以在平臺上提出公共政策建議,但是權責機關可依自行需要,決定是否回應這些建議。
沒有留言:
張貼留言