四、(一)請說明何謂電子郵件社交工程攻擊？

一、資安風險管理是一項系統性的管理流程，其核心目標是識別、衡量、評估資訊安全風險，並制定相應的因應策略。風險管理框架旨在協助組織將風險管理有效整合至所有業務活動與功能中。請說明資安風險管理框架包含的主要構成要素，以及資安風險管理的實施流程。（35 分）