
高雄銀行 106 年新進人員甄試試題 
職等/甄試類別【代碼】:七職等/電腦稽核人員【K4903】 
科目二:(1)資訊安全與風險管理、(2)實體環境安全、(3)作業安全、(4)通訊及網路安全 
 *請填寫入場通知書編號:________________ 
注意:作答前先檢查答案卷,測驗入場通知書號碼、座位標籤號碼、甄試類別、需才地區等是否相符,
如有不同應立即請監試人員處理。使用非本人答案卷作答者,不予計分。 
本試卷為一張單面,共有四大題之非選擇題,每題配分 25 分,總計 100 分。 
非選擇題限用藍、黑色鋼筆或原子筆於答案卷上採橫式作答並請依標題指示之題號於各題指定作
答區內作答。 
請勿於答案卷上書寫姓名、入場通知書號碼或與答案無關之任何文字或符號。 
本項測驗僅得使用簡易型電子計算器(不具任何財務函數、工程函數功能、儲存程式功能),但不
得發出聲響;若應考人於測驗時將不符規定之電子計算器放置於桌面或使用,經勸阻無效,仍執
意使用者,該科扣 10 分;該電子計算器並由監試人員保管至該節測驗結束後歸還。 
答案卷務必繳回,未繳回者該科以零分計算。 
第一題: 
請說明資訊安全風險管理的 6個程序。【25 分】 
 
 
 
 
 
 
 
 
 
 
第二題: 
請說明資訊資產實體環境安全的控制措施有哪些?至少須寫出 8個控制措
施。【 25 分】 
 
 
 
 
 
 
 
 
 
 
第三題: 
請分別說明變更管理、容量管理、惡意碼防護、備份、脆弱性管理的控制措
施。【25 分】 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
第四題: 
請說明大型組織中可能的網路隔離措施。【25 分】