試題詳解

143 在 CNS 27001 的附錄 A 中，描繪出企業組織在資訊安全應考慮的資安領 域、控制目標與控制措施。請問有關「資訊安全認知、教育及訓練」之控 制措施，為下列哪一個資安領域？
(A)人力資源安全
(B)遵循性
(C)資訊安全之組織
(D)資產管理