試題詳解

29. 題組背景描述如附圖。關於CNS 27001資訊安全管理系統與CNS 27002 資訊安全控制措施作業規範，下列何者「不」是 C 公司啟動資訊安全 管理系統最須優先處理的作業？
(A) 建立管理框架，於組織內啟動及控制資訊安全之實作
(B) 識別既有電子商務系統風險，確保相關資訊受到適切等級的保護
(C) 於最高層級上定義資訊安全管理政策，明列組織管理資安目標之 作業，並由管理階層核准
(D) 依據營業要求及相關法規，提供資訊安全之管理指導方針及支持