問題詳情

4. 對於資訊安全的風險評估與管理的敘述,下列何者錯誤?
(A)風險評鑑是根據資訊安全管理系統範圍內的資產,評鑑其風險等級
(B)針對高風險資產做風險處理,降低其風險,使其一旦發生風險時,仍然在可接受範圍內
(C)評鑑資產風險時,不必進行資產的分類與盤點,只需針對高風險做風險處理,減少不必要的工作
(D)資訊科技的風險是可以被量化的,唯有量化才能感覺出其重要性

參考答案

答案:C
難度:適中0.5
統計:A(0),B(0),C(0),D(0),E(0)

內容推薦

內容推薦