三、請說明社交工程攻擊與技術性攻擊（如惡意程式、SQL Injection）在手法與防禦策略上的差異，並分析企業若僅依賴技術防禦可能面臨的風險。（25 分）

第四題：如果公司想參考 ISO 27001 標準，導入資訊安全管理系統(Information Security Management System)制度，請條列說明其中 5 個主要建置步驟為何？【25 分】提示：每個主要建置步驟 5 分，請務必提供標題，內容及闡述步驟間關聯性。若主要建置步驟多於 5 個，可任挑其中 5 個作說明。