3. 以下對於資訊安全政策之控制措施，哪些有誤？【複選】 (A)資訊安全政策應由管理階層定義並核准，且對所有員工及相關外部各方公布及傳達 (B)資訊安全政策應依規劃之期間或發生重大變更時審查，以確保其持續的合宜性、適切性及有效性 (C)應定義及配置所有資訊安全責任 (D)應維持與相關權責機關之適切聯繫