『解答』內鬼攻防戰

內鬼攻防戰/解答

一般而言,員工就職生命週期與離職清查平均天數為何?
a.√ 45天
b.   1天
c.   365天
d.   90天

過去的資安思維是以事件來分析營業祕密外洩,而現在的則是以何種資安思維進行分析?
a.   以天為中心思考
b.√ 以人為中心思考
c.   以地為中心思考

於職場中,哪一職位之員工對公司之營業秘密有責任進行保密?
a.   工程師
b.   總經理
c.   助理
d.√ 以上皆是

除了於員工任職第一天,要求員工簽訂保密條款外,尚可使用何種方式以防止營業祕密外洩?
a.   設定電腦內部監控系統
b.   裝設監視器
c.   針對寄送或存取出之檔案進行檔案分析
d.√ 以上皆是

若一企業偵測到一員工頻繁將非公司之相關照片(如:風景照、個人大頭照)寄至個人信箱有問題,則是否需要針對此事件進一步的調查?
a.   否,可能為系統誤報
b.√ 是,可能為該員工進行資料的加密壓縮後寄至個人信箱,以此攜出公司相關文件資
c.   否,因為非公司相關照片故不需進一步調查

若一企業偵測到A員工電腦有大量將公司資料存取於隨身硬碟之動作,根據系統偵測,是否應立即就斷定A員工有營業祕密外洩之嫌疑?
a.   是,因為系統偵測不會錯誤,故A員工有外洩之意圖
b.   是,因為是從A員工電腦存出的
c.√ 否,需深入調查並搭配公司之其他相關監控系統後,才能確定是否為A員工

「自動化偵測系統」運用了何項分析模型進行分析,以提列高風險之人員?
a.   大數據分析模型
b.   進階分析模型
c.√ 以上皆是

營業祕密外洩可用何種方式將資料攜出?
a.   資料加密後壓縮檔案寄出至私人信件
b.   大量儲存於硬碟中
c.   大量列印紙本資料
d.   網路對傳
e.√ 以上皆是

對於營業祕密外洩,可採取何種機制以強化營業祕密外洩?
a.   進行員工就職生命週期與離職清查
b.   採取資料竊取四步驟分析法
c.√ 以上皆是

於強化營業祕密外洩的機制中,資料竊取四步驟分析是針對哪些動作進行分析?
a.   資料探索
b.   資料內部移動
c.   檔案編造
d.   檔案傳送與攜出
e.√ 以上皆是