問題詳情

29. 下列何者不是ISO27001:2013及ISO27001:2005的差異?
(A)新增「密碼學」(Cryptography),提供加密與安全基礎管理
(B)「通訊與作業管理」(Communications & Operations Management),拆成「操作安全」(Operations security)和「通訊安全」(Communications security),並納入行動裝置的控管
(C)新增「供應商關係」(Supplier Relationships),要求了解供應商所提供之技術
(D)「存取控制」(Access Control)併入「資產管理」(Asset Management),強化組態變更管理

參考答案

答案:D
難度:適中0.409341
統計:A(51),B(65),C(99),D(149),E(0)

內容推薦

內容推薦