試題詳解

15. 關於資訊資產控管原則，下列敘述何者較「不」正確？
(A) 資產分類分級是資訊安全控管的重要程序之一
(B) 資產分類通常是為了之後進行風險管控作業所需
(C) 根據資產等級的不同，配合資產類別給予適當的控管措施
(D) 各組織針對所擁有之資訊資產不同，絕不會因定義不同而有不同 資訊資產分類