問題詳情

9. 一個要導入 ISO 27001 的組織,為了降低組織資產未經授權或誤用的機會,下列何種措施較「無法」避免?
(A) 職務區隔
(B) 職務輪調
(C) 資產清冊
(D) 存取控制政策

參考答案

答案:C

統計:A:4,B:60,C:94,D:10,E:0

難度:困難

用户評論

不叫賭俠的陳小刀】評論

選項 (C) 資產清冊 是較「無法」避免未經授權或誤用資產的措施。