試題詳解

16. NIST 網路安全框架（Cybersecurity Framework, CSF）有關 「框架核心（Framework Core）」係由識別（Identify）、保護 （Protect）、偵測（Detect）、回應（Respond）與復原（Recover） 等功能所組成。請問關於「保護（Protect）」功能的敘述，下列哪些正確？
(A) 包含身份管理與存取控制（Identity Management and Access Control）與意識和訓練（Awareness and Training）
(B) 包含資料安全（Data Security）與資訊保護流程與程 序（Information Protection Processes and Procedures）
(C) 包含維護（Maintenance）與保護技術（Protective Technology）
(D) 包含資產管理（Asset Management）與風險評估 （Risk Assessment）