Q64.
如何最有效建立員工資訊安全意識？
電腦軟體應用 · 丙級 · 資訊安全 · Q64
難易度分析
2 / 5
本題考查資安管理的基本概念，選項間的差異明顯，只需理解提升意識的系統性方法與單一激勵或懲戒手段之區別即可判定，屬於基礎概念應用題。
正確答案：④定期提醒與教育訓練
④ 定期提醒與教育訓練:定期教育訓練能系統性地傳遞資訊安全政策、社交工程防範及個資保護等核心知識，搭配持續提醒可內化為員工的安全行為模式，符合 ISO 27001 對資安意識培訓的要求。
錯誤選項解析
- ① 從工作中建立:僅從工作中建立資訊安全意識屬於被式學習，缺乏系統性的知識架構，無法涵蓋完整的資安防護概念與威脅辨識能力。
- ② 懲罰:懲罰制度雖能產生威懾效果，但會造成員工隱瞞資安事件而不通報，反而降低組織整體的安全應變效率。
- ③ 獎勵:獎勵機制可作為輔助手段，但若缺乏完整的教育訓練課程，員工仍無法建立正確的資安操作規範與風險意識。
Learning Tip
"此類題型常考人為因素在資訊安全中的關鍵角色。切記：單一手段（僅懲罰或僅獎勵）效果有限，必須透過持續性教育訓練搭配制度化管理才能有效降低人為資安風險。實務上應結合情境模擬演練（如釣魚郵件測試）強化學習成效。"
學員答題分佈
①從工作中建立0%
②懲罰0%
③獎勵0%
④定期提醒與教育訓練0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！