試題詳解

複選題
36. 關於風險處理相關議題的敘述，下列哪些正確？
(A) 制定資訊安全目標，可依據風險處理的實施狀況來 量化其達成結果
(B) 風險處理的計畫，需細部描述其內容，包含實施內 容及相關負責人員等
(C) 風險處理的方式必須以修正風險的選項處理
(D) 風險分析結果可能性高、衝擊大的可考量選用避免 風險