(二)請說明 ISO 27005 資訊安全風險處置的四種策略，並且舉例說明。（16 分）

二、近年來，網路資訊安全威脅日益嚴峻，機關組織都面臨著重大的挑戰。為了抵禦這些威脅，資訊安全的防範手段也在不斷創新與進步，並發展出新的資訊安全架構模型－「零信任架構」（Zero Trust Architecture, 簡稱，期望能有效阻止無法預測的網路攻擊。請說明何謂 ZTA、ZTA 的 ZTA）目的、ZTA 的核心原則，以及 ZTA 與傳統安全架構的差異？（14 分）