試題詳解

15. 關於組織的資訊資產，下列敘述何者「不」正確？
(A) 資訊資產包含組織內與資訊活動相關的任何人事物
(B) 資訊資產的擁有者對該資產具有實質的財產權
(C) 資訊安全管理的目的在保護資訊資產的機密性、完整性和可用性
(D) 資訊資產管理對資訊安全而言，其目的在於識別與資訊活動相關 的資產，並予以適當的保護