問題詳情

30. 為了確保資訊依其對組織之重要性,受到適切等級的保護,下列何者「不」為其控制要求?
(A) 資訊之分級
(B) 資訊之標示
(C) 資訊之處置
(D) 資訊之統計

參考答案

答案:D
難度:簡單0.655
書單:沒有書單,新增

用户評論

加冰】評論

正確,答案是(D) 資訊之統計。為了確保資訊依其對組織之重要性受到適切等級的保護,以下是相關的控制要求:(A) 資訊之分級:根據資訊的重要性和敏感程度進行分級,確定適當的保護措施和存取權限。(B) 資訊之標示:將資訊進行標示或標籤,指示其分類、機密性等級,以確保正確的保護和處理。(C) 資訊之處置:根據資訊的分級和保留期限,進行適當的處置,包括儲存、銷毀或遷移資訊。(D) 資訊之統計:資訊統計不是確保資訊安全的控制要求,而是資訊分析和處理的活動,用於生成統計數據或報告。請注意,以上控制要求是確保資訊按照其重要性受到適當保護的關鍵措施,以確保資訊安全和機密性。