問題詳情

複選題
36. 關於「風險」與「風險管理」的敘述，下列哪些正確？
(A) 風險是外部威脅利用弱點對內部資產造成衝擊的可能性
(B) 通常風險管理都會以 ISO/IEC 27005 風險管理指引作為參考
(C) 風險分析可依可用性、完整性、機密性加以質化後，決定風險等級
(D) 進行風險識別須包含威脅識別與弱點識別

參考答案

答案：B,D

統計：A:103,B:110,C:97,D:144,E:0

難度：非常困難