問題詳情

14. 關於資訊安全管理系統(Information Security Management System,ISMS)之資訊資產盤點,下列敘述何者較「不」正確?
(A) 資訊資產應分級,且進行盤點與造冊管理
(B) 資訊資產盤點後,需進行風險評鑑
(C) 資訊資產盤點後,進行下一年度的採購預算與成本編列
(D) 資訊資產盤點應包括硬體、軟體、文件、人員

參考答案

答案:C
難度:計算中-1
書單:沒有書單,新增

用户評論

加冰】評論

答案應為 (C) 資訊資產盤點後,進行下一年度的採購預算與成本編列。資訊資產盤點主要是針對組織內的資訊資產進行分級、盤點與造冊管理,以確保資訊資產的安全與管理。採購預算與成本編列則是與資訊資產盤點相關的財務管理活動,通常在盤點後進行,但並非是資訊資產盤點的一部分。