試題詳解

99.有關資訊資安單位稽核事項之矯正與預防措施，下列敘述何者錯誤？
(A)負責人員應針對需改善之項目，評估各項矯正措施之適當性與有效性，並規劃完善之預防措施
(B)負責人員擬定矯正與預防措施後，應由業務主辦科科長、會辦科、副處長審核後，送作業管制科列冊
(C)業務主辦科科長應負責督導矯正與預防措施能於期限內完成，以及確認措施之有效性，經處長審核後 結案，由資訊管理科歸檔備查
(D)資訊管理小組與個人資料管理小組應於管理審查會議中，檢討「稽核事項矯正預防單」之內容及矯正 與預防措施之有效性