Examly題庫立即開始練習
初考-統計資料處理大意104 年第 42 題單選題考點:風險評鑑考點:ISMS

有關強化資訊安全管理的作法,下列何者錯誤?

A建立有效的資訊安全風險評鑑機制
B建立資訊安全管理系統(ISMS)
C落實盤點資訊資產的 CIA
D導入 ISO 20000 的認證系統正確答案
答案與詳解
D
正確答案
ISO 20000 是「資訊服務管理」標準,ISO 27001 才是「資訊安全管理」標準,兩者不可混淆。

逐選項解析

A建立有效的資訊安全風險評鑑機制風險評鑑✕ 錯誤
建立風險評鑑機制能有效識別與評估資安威脅,是強化資訊安全管理的正確作法。
B建立資訊安全管理系統(ISMS)ISMS✕ 錯誤
ISMS(Information Security Management System)即為資訊安全管理系統,是資安管理的核心框架。
C落實盤點資訊資產的 CIA✕ 錯誤
D導入 ISO 20000 的認證系統✓ 正確

立即註冊,看完整詳解

這題的完整詳解,註冊就能看 · 每天 2 題免費

精選詳解
  • 完整逐選項解析
  • 秒殺解題技巧與破題關鍵
  • 關鍵知識表整理
  • 陷阱與易錯提醒
  • 同考點歷屆題庫連續刷題與錯題本

資料處理大意 相關題目

想練更多資料處理大意考古題?

Examly 收錄 50 萬+ 道歷屆題目,每題都有像這樣的精選詳解。免費下載,立即開練。

Examly