試題詳解

35. CNS27001 對「監督、量測、分析及評估」之要求，何者敘述有誤？
(A)需要監督及量測之事項，包括資訊安全過程及控制措施
(B)所選擇之方法不需產生適於比較及可重製視為有效之結果
(C)監督、量測、分析及評估之適用方法，以確保有效的結果
(D)執行監督及量測之時間及人員