iPAS 資安工程師初級｜考科一M11 資訊安全管理系統｜歷屆試題重點精講

【iPAS 初級資訊安全工程師｜考科一：資訊安全管理概論】 主題 M1「資訊安全管理概念」→ 單元 M11「資訊安全管理系統」 「資訊安全管理系統」是資訊安全管理概論中出題最穩定的主題。本主題先從資訊安全的定義與機密性、完整性、可用性三要素出發，練習判斷攻擊情境與控制措施所對應的特性；接著進入 ISMS 的導入順序、PDCA 循環與 ISO/IEC 27001 第 4 至 10 章條文，認識管理階層、政策目標與文件化資訊的要求；再整理 27000 家族各標準的分工與 2022 年版改版重點，以及人員、實體與供應鏈控制；最後掌握三方稽核、驗證流程、內部稽核與管理審查。 本集內容彙整自 87 題歷屆試題的核心概念，每個小單元最後附一題隨堂小測驗。 📌 學完你將能夠 ✅ 能依 ISO/IEC 27000 定義說明 CIA 三要素，並判斷攻擊情境與控制措施對應的安全特性 ✅ 能說明 ISMS 的導入順序，以及 PDCA 各階段對應的 ISO/IEC 27001 第 4～10 章條文 ✅ 能掌握管理階層責任、資安政策與目標、文件化資訊及適用性聲明的要求 ✅ 能區分 ISO 27000 家族各標準用途，並說出 2022 年版附錄 A 的架構與 11 項新增控制 ✅ 能說明人員、實體與供應鏈安全的重點控制措施 ✅ 能區分三方稽核與驗證流程，掌握內部稽核獨立性與管理審查輸入 ⏱ 章節 0:00 開場與學習目標 0:17 01 資訊安全定義與 CIA 三要素 2:50 02 攻擊情境判斷受損的安全特性 5:18 03 控制措施的目的與功能類型 7:38 04 ISMS 的本質與導入第一步 10:01 05 PDCA 循環與條文章節對應 12:08 06 領導承諾、政策目標與文件化資訊 14:36 07 ISO 27000 家族標準分工 17:07 08 2022 版改版重點與附錄 A 19:25 09 人員、實體與供應鏈安全 21:48 10 三方稽核與第三方驗證 24:05 11 內部稽核獨立性與管理審查 26:29 重點總複習 📝 考前重點複習 ▸ 資訊安全就是保存機密性、完整性與可用性，延伸屬性不可張冠李戴 ▸ 判斷情境看結果：看到傷機密性、改掉傷完整性、用不到傷可用性 ▸ 加密與存取控制守機密性，雜湊與簽章守完整性，備份與備援守可用性 ▸ 導入 ISMS 先定範圍、再盤資產、再評風險；PDCA 對應第 4～10 章 ▸ 管理階層拍板可接受風險，政策須與組織目的相容，目標須可量測 ▸ 只有 ISO/IEC 27001 可驗證；27002 是指引，27017 雲端、27018 雲端個資 ▸ 2022 版附錄 A 為 4 大主題 93 項，新增 11 項控制 ▸ 第三方稽核才能發證；內部稽核員不得查自己，管理審查由最高管理階層主持 📚 更多 iPAS 考題練習、學習手冊與模擬測驗 👉 https://allpass.tw 🔔 訂閱「AllPass 考試都歐趴」，iPAS 資安、AI 應用規劃師、機車／汽車考照、國中會考陸續上架！ #iPAS #資安工程師 #資訊安全管理概論