31.情境如附圖所示，請問於 A 企業於歐盟內系統據點執行的資訊安全管理系統（ISMS）及個人資料保護管理系統（PIMS），執行下列選項較為適當？ (A) 資訊安全風險評鑑（ISRA）及營運衝擊評鑑（BIA） (B) 資訊安全風險評鑑（ISRA）及資料保護衝擊評鑑（DPIA） (C) 環境影響評鑑（EIA）及營運衝擊評鑑（BIA） (D) 環境影響評鑑（EIA）及資訊安全風險評鑑（ISRA）