二、請以零信任理念說明企業如何強化遠端工作者的資安保護，並分析相對於虛擬私人網路（Virtual Private Network, VPN）的優勢與風險。（25 分）

第四題：如果公司想參考 ISO 27001 標準，導入資訊安全管理系統(Information Security Management System)制度，請條列說明其中 5 個主要建置步驟為何？【25 分】提示：每個主要建置步驟 5 分，請務必提供標題，內容及闡述步驟間關聯性。若主要建置步驟多於 5 個，可任挑其中 5 個作說明。