參與申請金融業業務試辦業者倘涉及蒐集、處理、利用個人資料，應取得以下哪些驗證？A.資訊安全管理系統國際標準（ISO27001） B.網路安全評估工具（CAT） C.個人資料管理系統（PIMS） D.客戶關係管理系統（CRM）
A僅AB
B僅AC正確答案
C僅BC
D僅BD
答案與詳解
B
正確答案
金融業業務試辦涉及個資時，必備 ISO27001 (資安) 與 PIMS (個資) 雙驗證，CRM與CAT非驗證標準，故選僅AC。
為什麼答案是 B
僅AC同時包含 ISO27001 (資安驗證) 與 PIMS (個資驗證)，完全符合試辦業者涉及蒐集、處理、利用個資時應取得之雙驗證要求，為正確組合。
考點：CAT非驗證考點：資安個資雙驗證考點：漏ISO27001考點：CRM非驗證
載入中…
完整詳解
Pro · 無限重點 金融業業務試辦涉及個資時，必備 ISO27001 (資安) 與 PIMS (個資) 雙驗證，CRM與CAT非驗證標準，故選僅AC。
秒殺技巧
看到「個資」找 PIMS，看到「資安」找 ISO27001；CAT與CRM只是工具或軟體，非第三方驗證標準，秒刪含B、D子選項的答案，只剩僅AC。逐選項分析
ACAT非驗證✕ 陷阱
僅AB含有 CAT (網路安全評估工具)，其為美國 FFIEC 的評估工具，並非我國金管會要求試辦業者取得的第三方驗證標準，且遺漏了個資必備的 PIMS，故不選。
B資安個資雙驗證✓ 正確
僅AC同時包含 ISO27001 (資安驗證) 與 PIMS (個資驗證)，完全符合試辦業者涉及蒐集、處理、利用個資時應取得之雙驗證要求，為正確組合。
C漏ISO27001✕
僅BC包含非驗證標準的 CAT，且遺漏了金融業資安必備的 ISO27001 驗證，組合錯誤。
DCRM非驗證✕
僅BD包含 CAT 與 CRM (客戶關係管理系統)。CRM 屬於企業內部行銷與服務管理軟體，根本不是資安或個資的「驗證標準」，故錯誤。
金融業資安與個資相關名詞辨析
| 縮寫 | 全稱 | 性質 | 是否為涉個資試辦要求驗證 |
|---|---|---|---|
| ISO 27001 | 資訊安全管理系統 | 國際驗證標準 | 是 (資安基本門檻) |
| PIMS | 個人資料管理系統 (如BS 10012) | 國際驗證標準 | 是 (涉個資必備) |
| CAT | 網路安全評估工具 | 美國FFIEC評估工具 | 否 |
| CRM | 客戶關係管理系統 | 企業管理軟體/策略 | 否 |
陷阱提醒
命題者將「驗證標準（ISO/PIMS）」與「管理軟體（CRM）」及「國外評估工具（CAT）」混雜。考生須牢記「驗證」必須是經第三方稽核發證的標準，CRM 只是內部管理系統，CAT 只是評估工具，均無法作為合規驗證標的。