初考-統計資料處理大意104 年第 42 題單選題考點:風險評鑑考點:ISMS
有關強化資訊安全管理的作法,下列何者錯誤?
A建立有效的資訊安全風險評鑑機制
B建立資訊安全管理系統(ISMS)
C落實盤點資訊資產的 CIA
D導入 ISO 20000 的認證系統正確答案
D正確答案
ISO 20000 是「資訊服務管理」標準,ISO 27001 才是「資訊安全管理」標準,兩者不可混淆。
逐選項解析
A建立有效的資訊安全風險評鑑機制風險評鑑✕ 錯誤
建立風險評鑑機制能有效識別與評估資安威脅,是強化資訊安全管理的正確作法。
B建立資訊安全管理系統(ISMS)ISMS✕ 錯誤
ISMS(Information Security Management System)即為資訊安全管理系統,是資安管理的核心框架。
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
精選詳解- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本