10. 一個通過 ISO 27001:2013 驗證的組織，在內部稽核活動中， 發現已離職員工的帳號仍沒有停用，且進一步追查存取紀錄 時，發現其在離職後，仍有登入存取部門共用資料夾的行為。 請問對於該組織上述的狀況，下列何項敘述最為合適？
(A) 該組織可能未落實使用者存取管理之程序
(B) 該組織可能未落實資產處置之程序
(C) 該組織可能未落實實體及環境安全之程序
(D) 該組織可能已落實存取控制政策

答案：登入後查看
統計： A(550), B(22), C(6), D(22), E(0) #3102101

詳解 (共 1 筆)

#5813641
在內部稽核活動中， 發現已離職員工的帳號...
(共 101 字，隱藏中）
前往觀看
10
1