試題詳解

2. 關於資訊安全管理系統（Information Security Management System, ISMS），下列敘述何者較「不」正確？
(A) 導入資訊安全管理系統可以保護組織資訊資產的安全
(B) 要建立良好的資訊安全管理系統，需要制度面與技術面互相配合
(C) 最高管理階層的參與及支持是成功建立資訊安全管理系統的重點 之一
(D) 在建立組織資訊安全管理系統的活動中，識別弱點會優先於識別 資訊資產