試題詳解

複選題
28. 關於風險分析及風險評估議題的敘述，下列哪些正確？
(A) 風險評估的過程，須將目前已實施的措施結果納入 考量
(B) 風險分析時產出的後果與可能性的評估方式應定義 清楚
(C) 風險識別僅需將與機密性有關風險識別清楚
(D) 以風險評鑑工具直接執行的過程與結果皆須留存紀 錄