國中教甄｜資訊科技資訊科技112 年第 64 題單選題
您被指派負責學校的網管業務，您需要評估各項資訊資產的風險值，以決定網管資源的投入程度。在這之前，您需要進行資訊資產盤點，以確認各種類型的資訊資產及作業程序，並於管理審查會議中檢討各項資訊資產或程序所面臨的各種威脅發生的機率及其發生後所造成的衝擊，以定義出其風險值，並於管理審查會議中決定可接受的風險值。下列何者不包含在網管風險評估前的程序中？
AAsset identification
BThreat identification
CImpact analysis
DRisk avoidance正確答案
D正確答案
風險規避屬於風險處理策略，不是風險評估前的資產盤點、威脅識別與衝擊分析程序。
逐選項解析
AAsset identification✕ 錯誤
Asset identification 是資訊資產識別與盤點，屬於風險評估前確認資產範圍的重要程序。
BThreat identification✕ 錯誤
Threat identification 是辨識可能影響資訊資產的威脅來源，屬於風險評估程序的一部分。
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
