試題詳解

3. 資訊安全政策是資訊安全管理系統中的最高指導原則，有不可缺少的重要性，下列敘述何者正確？
(A) 滿足相關的要求事項的承諾後，無需定期審查目前 要求
(B) 資訊安全政策不一定須由最高管理階層審核
(C) 建立的資訊安全政策必須與組織的目的及資安目標相容一致
(D) 屬於內部或機密文件，不可對外公告