有關強化資訊安全管理的作法，下列何者錯誤？
A建立有效的資訊安全風險評鑑機制
B建立資訊安全管理系統（ISMS）
C落實盤點資訊資產的 CIA
D導入 ISO 20000 的認證系統正確答案
答案與詳解
為什麼答案是 D
ISO 20000 是「資訊服務管理系統（ITSM）」的標準，主要確保 IT 服務品質；「資訊安全管理系統（ISMS）」的標準應為 ISO 27001。本題選錯誤的敘述，故選 D。
載入中…
ISO 20000 是「資訊服務管理系統（ITSM）」的標準，主要確保 IT 服務品質；「資訊安全管理系統（ISMS）」的標準應為 ISO 27001。本題選錯誤的敘述，故選 D。
Examly 收錄 38 萬+ 道歷屆題目，每題都有像這樣的精選詳解。免費下載，立即開練。
