試題詳解

24. 關於資訊資產的分級，下列敘述何者較「不」正確？
(A) 透過資訊資產分級，可讓資產受到適當程度的保護，也可以兼顧 資安執行成本
(B) 依照各類資產所具有之機密性、完整性、可用性對該資產之價值 進行評估
(C) 公司公開教育訓練手冊和主管的電腦檔案，兩者的價值不同，應 投入相同保護資源
(D) 為確保資產被系統性管理，可透過資產編號、條碼等方式來進行 分類標示