試題詳解

試卷：106年 - 資訊安全管理系統與風險管理(ISK)#86894 | 科目：ITE◆資訊安全管理系統與風險管理

試卷名稱：106年 - 資訊安全管理系統與風險管理(ISK)#86894

年份：106年

科目：ITE◆資訊安全管理系統與風險管理

27. 因組織同仁不具備 IT 相關能力，第一次執行 ISMS 內稽時，由 IT 主管擔任其內稽人員，請問是否恰當？
(A)恰當，因比較與 IT 人員較熟識
(B)恰當，因比較熟悉 IT 相關作業
(C)不恰當，因無法確保稽核過程之客觀性及公平性
(D)不恰當，因無法提供稽核結果之證據

正確答案：登入後查看