問題詳情

4. 建立或導入資訊安全管理系統（Information Security ManagementSystem, ISMS）時，最重要的第一個步驟為下列何者？
(A) 資訊資產清冊盤點
(B) 資訊安全滲透測試
(C) 資訊安全管理系統範圍的決定
(D) 實施必要的控制措施

參考答案

答案：C
難度：適中0.571
書單：沒有書單，新增

用户評論

【加冰】評論

建立或導入資訊安全管理系統（ISMS）時，最重要的第一個步驟是「資訊安全管理系統範圍的決定」。在建立ISMS之前，組織需要確定ISMS的範圍，即明確界定哪些資源、資訊系統和流程將納入ISMS的範圍內。這是確保ISMS有效實施的關鍵步驟，它涉及確定組織的資訊安全需求、法規要求和相關利害關係者的期望。因此，正確答案是 (C) 資訊安全管理系統範圍的決定。