試題詳解

39. 關於 CNS27001 本文中的持續改善，以下敘述何者正確？
(A)組織應持續改善資訊安全管理系統之合宜性、適切性及有效性
(B)組織應依本標準之要求事項，建立、實作、維護資訊安全管理 系統
(C)最高管理階層應確保資訊安全相關角色之責任及權限已指派並 傳達
(D)最高管理階層應於規劃之期間，審查組織之資訊安全管理系統， 以確保其持續的合宜性、適切性及有效性