試題詳解

36. 關於資訊資產的價值、弱點及威脅的對應關係，下列何者為正確的敘述？
(A)威脅與弱點的增加與資訊安全風險的增加是兩回事
(B)資訊資產具有價值，並會受到資本市場波動的潛在影響
(C)組織通過實施安全控制防範威脅，以降低資安的投入人力
(D)威脅利用弱點對資訊資產造成影響