(一)何謂網路資安風險評估。（5 分）

第四題：如果公司想參考 ISO 27001 標準，導入資訊安全管理系統(Information Security Management System)制度，請條列說明其中 5 個主要建置步驟為何？【25 分】提示：每個主要建置步驟 5 分，請務必提供標題，內容及闡述步驟間關聯性。若主要建置步驟多於 5 個，可任挑其中 5 個作說明。