試題詳解

複選題
3. 以下對於資訊安全政策之控制措施，哪些有誤？【複選】
(A)資訊安全政策應由管理階層定義並核准，且對所有員工及相關外部 各方公布及傳達
(B)資訊安全政策應依規劃之期間 或發生重大變更時審查，以確保其持續 的合宜性、適切性及有效性
(C)應定義及配置所有資訊安全責任
(D)應維持與相關權責機關之適切聯繫