國營聯招 資訊計算機原理、網路概論103 年第 29 題單選題考點：密碼學新增考點：控制域拆分
下列何者不是ISO27001:2013及ISO27001:2005的差異？
A新增「密碼學」(Cryptography)，提供加密與安全基礎管理
B「通訊與作業管理」(Communications & Operations Management)，拆成「操作安全」(Operations security)和「通訊安全」(Communications security)，並納入行動裝置的控管
C新增「供應商關係」(Supplier Relationships)，要求了解供應商所提供之技術
D「存取控制」(Access Control)併入「資產管理」(Asset Management)，強化組態變更管理正確答案
D正確答案
ISO 27001:2013 vs 2005 差異辨識：D選項描述的「存取控制併入資產管理」根本不存在，這兩個控制域在2013版仍是獨立章節。
逐選項解析
A新增「密碼學」(Cryptography)，提供加密與安全基礎管理密碼學新增✕ 錯誤
ISO 27001:2013確實新增「密碼學」(A.10)作為獨立控制域，提供加密政策與金鑰管理指引，2005版無此獨立章節，此為真實差異。
B「通訊與作業管理」(Communications & Operations Management)，拆成「操作安全」(Operations security)和「通訊安全」(Communications security)，並納入行動裝置的控管控制域拆分✕ 錯誤
2005版的「通訊與作業管理」在2013版確實被拆分為「操作安全」(A.12)與「通訊安全」(A.13)兩個獨立控制域，且納入行動裝置管理，此為真實差異。
C新增「供應商關係」(Supplier Relationships)，要求了解供應商所提供之技術✕ 錯誤
D「存取控制」(Access Control)併入「資產管理」(Asset Management)，強化組態變更管理✓ 正確
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
