制訂資訊安全政策時可以參考哪些文件？
a.   CNS17800(資訊技術－資訊安全管理系統規範)
b.   CNS17799 (資訊技術－資訊安全管理之作業要點)
c.   行政院及所屬各機關資訊安全管理規範
d.√ 以上皆是

哪些要項可以幫助資安政策推行並落實？
a.   最高主管支持
b.   在組織內有效宣導
c.   制訂量化資安目標
d.√ 以上皆是

可以量化的資安目標可以幫助瞭解幫助資安政策落實，下列目標哪一項為可量化的資安目標？
a.   全面防止駭客入侵
b.√ 資訊系統可用率高於99.5%
c.   離開座位應保持桌面淨空
d.   設定通行碼(password)應設定12碼以上，數字、文字與特殊符號並用

誰是貴單位資訊安全長？
a.   最高首長
b.√ 副首長
c.   資訊部門主管
d.   政風主管

好的資訊安全政策應
a.   越長越好
b.   越複雜越好
c.√ 方向明確、可讀性、組織權責清晰
d.   有政策就好，不要在意好壞

常見的資安組織有
a.   資訊安全委員會
b.   資訊安全推行小組
c.   資訊安全長
d.√ 以上皆是

資訊安全委員會由哪些成員組成較好？
a.   全體員工
b.√ 一級主管
c.   資訊部門同仁
d.   政風部門同仁

為了推行與落實資訊安全通常會
a.   編列大筆預算加強防止駭客入侵
b.   聘請資訊安全顧問
c.   與警政單位連線
d.√ 成立資訊安全組織

下列何項不是資訊安全推行小組的工作項目
a.   風險評鑑
b.   資訊安全訓練與推廣
c.√ 核准資訊安全政策
d.   制訂資訊安全管理相關文件