試題詳解

21. 在資安風險管理過程中，關於風險識別（Risk Identification）應包括的 工作項目，下列何者較「不」正確？
(A) 識別威脅（Threat）
(B) 識別脆弱點（Vulnerability）
(C) 識別風險等級（Risk Level）
(D) 識別資產（Asset）