針對ISO27001管理要項，下列敘述何者為非？
- ISO27001是以風險評估管理架構，進行資訊安全管理之驗證。
- 可透過規劃（P）、執行（D）、查核（C）及行動（A）之管理循環，確保資訊安全管理的有效性。
- ISO27001主要是驗證本機關資訊安全管理是否落實，不涉及委外廠商。
- ISO27001對應之資安管理體系(ISMS)，是持續性的資安風險控管(PDCA循環)，並非一次性作業即可停止。
下列針對「智慧政府」之描述，何者為非？
- 與「智慧政府」比較，「電子化政府」較著重於將既有人工業務流程轉為線上服務。
- 「智慧政府」強調政府數位服務以「資料及分析」為骨幹。
- 「電子化政府」對於資料分析的需求及應用，比「智慧政府」還要廣。
- 「智慧政府」應串聯政府服務與民眾需求，並優化決策品質。
有關十大資安好習慣，下列敘述何者正確？
- 看電子郵件時，可先點選郵件內容包含的超連結後，再確定其是否為安全之超連結，惟須注意點選後電腦是否有異樣。
- 電腦螢幕保護程式會讓他人知道您已離開一陣子，進而開始盜取您桌面文件。因此，離開座位時，切勿設定螢幕保護程式。
- 數位時代應嘗試各種新興工具，盡可能下載及安裝未經授權軟體，體驗網路世代創新思維。
- 使用垃圾郵件篩選功能，可協助阻擋有問題的電子郵件。
資訊安全是機關資訊單位應該負責的，業務單位應各司其職做好業務要求事項即可，機關不應再將資安責任加在業務同仁身上。
- X
公共政策網路參與平臺，提供民眾可以在平臺上提出公共政策建議，但是權責機關可依自行需要，決定是否回應這些建議。
- X
電子化政府推動歷程中，經歷了三個階段，下列何者不屬於此三階段之一？
- 公共事務管理。
- 公共服務創新。
- 公共設備引進。
- 公共價值創造。
全球面臨之資安威脅主要包括6種類型，針對這些類型所產生之威脅，下列敘述何者為非？
- 進階持續威脅（APT）主要是精準竊取數位機密資料或精準詐騙。
- 關鍵資訊基礎設施（CI）威脅，造成個人電腦資料保護機制弱化。
- 分散式阻斷服務（DDoS）攻擊，主要是癱瘓網路運作。
- 物聯網(IoT)設備因資安防護較弱，造成威脅升高。
政府發行之憑證，包括自然人憑證、醫事憑證、駭客憑證、組織及團體憑證..等。
- X
有關「服務型智慧政府X0推動計畫」目標與推動策略，下列描述何者為非？
- 目標一「加速資料釋出驅動資料再利用」，主要意涵為政府開放資料(opendata)之加速開放與再利用。
- 目標二「活用民生資料開創施政新視野」，主要意涵為運用大數據(bigdata)分析，優化施政決策品質。
- 目標三「連結科技應用創新服務新紀元」，主要包括個人化資料自主運用(mydata)以及新興科技導入。
- 「服務型智慧政府X0推動計畫」與「智慧政府行動方案」雖名稱相近，但內容較無關聯。
電子化／數位政府服務所重視的資訊科技公共價值（PublicValueofInformationTechnology,PVIT）包括三大主軸，針對此三大主軸內涵，下列敘述何者為非？
- 納稅義務人較關心的是：以數位服務取代人工服務時，整體經費是否減省。
- 服務使用者較關心的是：以數位服務取代人工服務時，流程是否有簡化。
- 政府公開以及公民參與，無助於達成公平正義。
- 政府效率提升也能直接或間接提升為民服務滿意度。
