試題詳解

17. 如附圖所示。企業為確保資訊資產能獲得適切保護而依照 CNS 27001:2023 建置資安管理制度，並瞭解 CNS 27002:2023 所規定的資訊資產相關控制措施主要有附圖中的 4 項。請問下列的執行順序何者較為適宜？

1. 資訊之分類分級
2.編製資訊及其他相關聯資產之清冊
3.資訊的處置(如傳送、歸還等)
4.資訊之標示 
(A) 3、2、4、1
(B) 4、1、3、2
(C) 2、1、4、3
(D) 3、4、1、2