試題詳解

91.有關風險評鑑時機，其風險評鑑作業應每年定期執行，視本行所面臨之內、外部重要議題，包含同業重大資安事件、新興資訊科技發展與相關利害關係團體對於本行之期望等，評鑑潛在風險之風險權值， 亦應於下列何情形發生時，針對變動範圍內的作業程序與資訊資產進行風險評鑑：( A )營運組織變更；( B )  作業流程改變；( C )資訊資產群組新增或變更；( D )發生重大資訊安全事件
(A)僅 ABC
(B)僅 BCD
(C)僅 ABD
(D) ABCD