29. 題組背景描述如附圖。關於CNS 27001資訊安全管理系統與CNS 27002
資訊安全控制措施作業規範,下列何者「不」是 C 公司啟動資訊安全
管理系統最須優先處理的作業?
(A) 建立管理框架,於組織內啟動及控制資訊安全之實作
(B) 識別既有電子商務系統風險,確保相關資訊受到適切等級的保護
(C) 於最高層級上定義資訊安全管理政策,明列組織管理資安目標之
作業,並由管理階層核准
(D) 依據營業要求及相關法規,提供資訊安全之管理指導方針及支持
答案:登入後查看
統計: A(79), B(290), C(117), D(77), E(0) #2797710
統計: A(79), B(290), C(117), D(77), E(0) #2797710
詳解 (共 2 筆)
#6063275
B的問題出在這句話:(B) 識別既有電子商務系統風險,確保相關資訊受到適切等級的保護
ㅤㅤ
ㅤㅤ
最優先的事情是建立全景相關的選項
但是確保相關資訊受到適切等級的保護
已經不在全景的範圍,而是在評估的階段
5
0