情報セキュリティマネジメント 過去問題集 〜IPの勉強支援〜

株式会社キイロ乃カモ

ဤအက်ပ်အကြောင်း

ဤအပလီကေးရှင်းသည် အချက်အလက်လုံခြုံရေးစီမံခန့်ခွဲမှုစာမေးပွဲ၏ ယခင်မေးခွန်းများ စုစည်းမှုတစ်ခုဖြစ်သည်။
လွန်ခဲ့သည့်သုံးနှစ်အတွင်း အတိတ်မေးခွန်းများဖြင့် တပ်ဆင်ထားသည်။
ကြော်ငြာများမရှိသောကြောင့် သင်၏လေ့လာမှုများကို အာရုံစိုက်နိုင်သည်။
အော့ဖ်လိုင်းသုံးနိုင်သောကြောင့် အချက်အလက်လုံခြုံရေးစီမံခန့်ခွဲမှုကို မည်သည့်နေရာတွင်မဆို လေ့လာနိုင်ပါသည်။

【ပြဿနာ】
ယခင်မေးခွန်းများကို အသက်အရွယ်အလိုက် လေ့လာနိုင်ပါသည်။
နှစ်စဉ်မေးခွန်း 10 ခုခွဲထားသောကြောင့်သင်အစဉ်လိုက်လေ့လာနိုင်သည်။
တစ်နှစ်လျှင် မေးခွန်း ၁၀ ခုကိုလည်း ကျပန်းသတ်မှတ်နိုင်သည်။

【သုံးသပ်ချက်】
သင်မေးခဲ့သောမေးခွန်းများ၏ သမိုင်းကြောင်းကို စစ်ဆေးနိုင်ပြီး သင်မှားသွားသောမေးခွန်းများကို ပြန်လည်သုံးသပ်နိုင်သည်။

[ကိုးကား]
2019 တွင် သတင်းအချက်အလက် လုံခြုံရေးစီမံခန့်ခွဲမှုစာမေးပွဲ ဆောင်းရာသီ
သတင်းအချက်အလက်လုံခြုံရေးစီမံခန့်ခွဲမှုစာမေးပွဲ နွေဦး 2019
2018 ခုနှစ် သတင်းအချက်အလက် လုံခြုံရေးစီမံခန့်ခွဲမှုစာမေးပွဲ ဆောင်းရာသီ


[သတင်းအချက်အလက် လုံခြုံရေး စီမံခန့်ခွဲမှု စာမေးပွဲ အရည်အချင်းစစ် စနစ်၏ ခြုံငုံသုံးသပ်ချက် (တရားဝင် ဝဘ်ဆိုဒ်မှ ကောက်နုတ်ချက်)]
ဤစာမေးပွဲသည် အစီအစဉ်ရေးဆွဲခြင်း၊ လည်ပတ်ဆောင်ရွက်ခြင်း၊ အကဲဖြတ်ခြင်းနှင့် သတင်းအချက်အလက်လုံခြုံရေးစီမံခန့်ခွဲမှုကို မြှင့်တင်ပေးခြင်းနှင့် အဖွဲ့အစည်းကို ခြိမ်းခြောက်မှုများမှ စဉ်ဆက်မပြတ်ကာကွယ်ပေးခြင်းဖြင့် အဖွဲ့အစည်း၏ သတင်းအချက်အလက်လုံခြုံရေးကို သေချာစေရန်အတွက် အထောက်အကူဖြစ်စေရန် အခြေခံအရည်အချင်းများကို အသိအမှတ်ပြုပါသည်။

1. ပစ်မှတ်လူပုံ
သတင်းအချက်အလက်စနစ်များကိုအသုံးပြုသည့် ဌာနများတွင် သတင်းအချက်အလက်လုံခြုံရေးခေါင်းဆောင်တစ်ဦးအနေဖြင့် အဖွဲ့အစည်းမှဖွဲ့စည်းထားသော ဌာန၏လုပ်ငန်းနှင့် သတင်းအချက်အလက်လုံခြုံရေးစည်းမျဉ်းများ အကောင်အထည်ဖော်ရန်အတွက် လိုအပ်သော ရည်ရွယ်ချက်နှင့် အချက်အလက်လုံခြုံရေးအစီအမံများ၏ ရည်ရွယ်ချက်နှင့် အကြောင်းအရာများကို သင့်လျော်စွာအကောင်အထည်ဖော်ပါ။ သတင်းအချက်အလက်နှင့် သတင်းအချက်အလက်စနစ်များကို ဘေးကင်းစွာ အသုံးပြုနိုင်ရန် သတင်းအချက်အလက်လုံခြုံရေးကို သိရှိနားလည်၊ ထိန်းသိမ်းရန်နှင့် မြှင့်တင်ပေးသူ။

2. တာဝန်နှင့် ရာထူးများ
သတင်းအချက်အလက်စနစ်အသုံးပြုသူဌာနတွင် သတင်းအချက်အလက်လုံခြုံရေးကို အာမခံပေးထားသည့် အခြေအနေများကို သိရှိ၊ ထိန်းသိမ်းရန်နှင့် တိုးတက်စေရန်အတွက် အောက်ပါတာဝန်များနှင့် အခန်းကဏ္ဍများကို ဆောင်ရွက်ပေးမည်ဖြစ်ပါသည်။

(၁) ဌာနအတွင်းရှိ သတင်းအချက်အလက် ပိုင်ဆိုင်မှုများ၏ သတင်းအချက်အလက် လုံခြုံရေးကို ထိန်းသိမ်းရန် လိုအပ်သော လုပ်ငန်းများကို ဆောင်ရွက်ရမည်။
(၂) ဌာန၏ သတင်းအချက်အလက် ပိုင်ဆိုင်မှုများကို ဖော်ထုတ်ခြင်း၊ သတင်းအချက်အလက် လုံခြုံရေး အန္တရာယ် အကဲဖြတ်ခြင်း ဆောင်ရွက်ခြင်း၊ အန္တရာယ် တန်ပြန်ရေး အစီအမံများ ရေးဆွဲပါ။
(၃) ဦးစီးဌာန၏ သတင်းအချက်အလတ်ပိုင်ဆိုင်မှုများနှင့်စပ်လျဉ်း၍ သတင်းအချက်အလက်လုံခြုံရေးဆောင်ရွက်မှုများနှင့် သတင်းအချက်အလက်လုံခြုံရေးဆိုင်ရာ လိုအပ်ချက်များအား ရှင်းလင်းတင်ပြခြင်း။
(၄) ဌာန၏လုပ်ငန်းတွင် IT အသုံးချမှုမြှင့်တင်ရေးနှင့် ဆက်စပ်သော သတင်းအချက်အလတ်စနစ်များကို ဝယ်ယူသည့်အခါ အသုံးပြုသူဌာနအတွက် လိုအပ်သော သတင်းအချက်အလက်လုံခြုံရေး လိုအပ်ချက်များကို ရှင်းလင်းတင်ပြခြင်း။ ထို့အပြင်၊ သုံးစွဲသူဌာနများကိုယ်တိုင် အိုင်တီအသုံးချမှုမြှင့်တင်ရေး၏ တစ်စိတ်တစ်ပိုင်းကို သိရှိနားလည်သည့် လှုပ်ရှားမှုများတွင် လိုအပ်သော သတင်းအချက်အလက် လုံခြုံရေး လိုအပ်ချက်များကို ကျွန်ုပ်တို့ တင်ပြပါမည်။
(၅) Outsourcing လုပ်ငန်းဆောင်ရွက်သည့်အခါ၊ စာချုပ်ပါ အချက်အလက် လုံခြုံရေးအစီအမံများအတွက် လိုအပ်ချက်များကို ရှင်းလင်းပြီး အကောင်အထည်ဖော်မှု အခြေအနေကို စစ်ဆေးပါ။
(၆) ဌာနဆိုင်ရာ သတင်းအချက်အလတ်စနစ်များကို အသုံးပြုသည့်အခါ သတင်းအချက်အလက် လုံခြုံရေးကို အာမခံပါ။
(၇) ဌာနအဖွဲ့ဝင်များ၏ သတင်းအချက်အလက် လုံခြုံရေးဆိုင်ရာ အသိပညာပေးမှုနှင့် လိုက်နာမှုတို့ကို မြှင့်တင်ရန်နှင့် ဌာနတွင်း မလျော်မကန်မှုများကဲ့သို့သော သတင်းအချက်အလက် လုံခြုံရေးဆိုင်ရာ ဖြစ်ရပ်များ မဖြစ်ပွားစေရန် တားဆီးရန်။
(၈) သတင်းအချက်အလက် လုံခြုံရေးဆိုင်ရာ ဖြစ်ရပ်တစ်ခု ပေါ်ပေါက်လာသည့်အခါ သို့မဟုတ် ဖြစ်ပေါ်လာနိုင်ခြေရှိသည့်အခါ၊ ကျွန်ုပ်တို့သည် သတင်းအချက်အလက် လုံခြုံရေး စည်းမျဉ်းများ၊ ဥပဒေများ၊ လမ်းညွှန်ချက်များ၊ စံနှုန်းများ စသည်တို့အပေါ် အခြေခံ၍ သင့်လျော်စွာ တုံ့ပြန်ပါမည်။
(၉) ဌာနတွင်း သတင်းအချက်အလက် လုံခြုံရေးနှင့် ပတ်သက်သည့် ပြဿနာများကို တာဝန်ခံဌာနသို့ တင်ပြခြင်း။

3. မျှော်မှန်းထားသော နည်းပညာအဆင့်
သတင်းအချက်အလက်စနစ်များကို အသုံးပြု၍ ဌာနများတွင် သတင်းအချက်အလက်လုံခြုံရေးကို အာမခံနိုင်စေသည့် အခြေအနေများကို သိရှိနားလည်ရန်၊ ထိန်းသိမ်းရန်နှင့် တိုးတက်စေရန်အတွက် အောက်ပါအသိပညာနှင့် လက်တွေ့ကျွမ်းကျင်မှုများ လိုအပ်ပါသည်။
(၁) ဌာနအတွက် သတင်းလုံခြုံရေး စီမံခန့်ခွဲမှုအပိုင်းကို လွတ်လပ်စွာ ဆောင်ရွက်နိုင်ရမည်။
(၂) သတင်းအချက်အလက် လုံခြုံရေးဆိုင်ရာ အဖြစ်အပျက်တစ်ခု ဖြစ်ပေါ်လာသည့်အခါ သို့မဟုတ် ဖြစ်ပေါ်လာနိုင်ခြေရှိသော သတင်းအချက်အလက် လုံခြုံရေးခေါင်းဆောင်တစ်ဦးအနေဖြင့် သင့်လျော်စွာ တုံ့ပြန်ဆောင်ရွက်နိုင်ရမည်။
(၃) IT နှင့်ပတ်သက်သော အခြေခံအသုံးအနှုန်းများနှင့် အကြောင်းအရာများကို ယေဘုယျအားဖြင့် နားလည်နိုင်ရမည်။
(၄) သတင်းအချက်အလက်လုံခြုံရေးနည်းပညာနှင့် သတင်းအချက်အလက်လုံခြုံရေးစည်းမျဉ်းများကို အခြေခံသိရှိထားပြီး ဌာန၏သတင်းအချက်အလက်လုံခြုံရေးအစီအမံများ၏ တစ်စိတ်တစ်ပိုင်းကို ၎င်းတို့ကိုယ်တိုင် သို့မဟုတ် အထက်အရာရှိများ၏ လမ်းညွှန်မှုအောက်တွင် အကောင်အထည်ဖော်ဆောင်ရွက်နိုင်ရမည်။
(၅) သတင်းလုံခြုံရေးအဖွဲ့အစည်းများနှင့် အခြားကုမ္ပဏီများထံမှ ခေတ်ရေစီးကြောင်းနှင့် နမူနာများကို စုဆောင်းပြီး ဌာန၏ပတ်ဝန်းကျင်တွင် အသုံးချရန် လိုအပ်ချက်များကို အကဲဖြတ်ပါ။

အသစ်များ

新規リリース