試卷名稱:110年 - 110 ITE 資訊專業人員鑑定試題_資訊安全類:資訊與網路安全概論ISN#127939
年份:110年
科目:資訊安全及網路管理
6. 雲端及虛擬化服務的安全一直是企業組織在使用時所關注的議題,尤其是雲端服 務提供者(CSP)提供的服務涉及到個人資料及隱私時(如 SaaS 相關服務), CSP 如果要展現其服務在資安及隱私的保護是與國際接軌,可考慮遵循下列哪一 個標準的要求?
(A)ISO/IEC 27032: Guidelines for cybersecurity
(B)ISO/IEC 27034: Application security
(C)ISO/IEC 27018: Protection of personally identifiable information (PII) in public clouds
(D)ISO/IEC 27036: Information security for supplier relationships