2. 關於資訊安全管理系統（Information Security Management System, ISMS），下列敘述何者較「不」正確？ (A) 導入資訊安全管理系統可以保護組織資訊資產的安全 (B) 要建立良好的資訊安全管理系統，需要制度面與技術面互相配合 (C) 最高管理階層的參與及支持是成功建立資訊安全管理系統的重點之一 (D) 在建立組織資訊安全管理系統的活動中，識別弱點會優先於識別資訊資產