複選題33. 有關資訊安全之風險處理,下列何項敘述「有誤」?
(A) 應依據風險評估準則與導致該等風險之事故情境之關係,訂定優先序之風險清單
(B) 風險處理時若已選擇降低風險,則無需進行風險處理計畫
(C) 風險處理應由高風險項目優先處理
(D) 對於所識別出之風險,只要經過風險處理後所剩下來的殘餘風險即可
詳解 (共 3 筆)
未解鎖
(B) 風險處理時若已選擇降低風險,則無...
未解鎖
選項 (B) 的敘述有誤。當選擇降低風險...
未解鎖
這是一道關於 資訊安全風險管理(Info...