下列有關資訊安全管理的敘述，何者錯誤？
A委外廠商人員不屬於學校成員，可不要求其遵守學校資安管理規範正確答案
B學校需根據風險評估結果，執行適當的防護基準控制措施
C學校須定期實施社交工程、電力失效、備份備援……等資安防護演練
D學校每年依規定在資訊資產盤點後，依其機密性（Confidentiality）、完整性（Integrity）、可用性（Availability）與法規遵循性（Compliance）進行安全防護等級分級
答案與詳解
逐選項解析
A委外廠商人員不屬於學校成員，可不要求其遵守學校資安管理規範✓ 正確
委外廠商人員在執行業務時會接觸學校的資訊系統與資產，為避免供應鏈攻擊或資料外洩，必須要求其遵守學校的資安管理規範，並簽署相關保密協議。
B學校需根據風險評估結果，執行適當的防護基準控制措施✕ 錯誤
風險評估是資訊安全管理系統的基礎，學校應依據評估結果採取相應的防護基準與控制措施，以降低潛在風險。
C學校須定期實施社交工程、電力失效、備份備援……等資安防護演練✕ 錯誤
D學校每年依規定在資訊資產盤點後，依其機密性（Confidentiality）、完整性（Integrity）、可用性（Availability）與法規遵循性（Compliance）進行安全防護等級分級✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
