試題詳解

複選題
40. 下列哪些為識別資訊安全風險的目的？【複選】
(A)識別可能的財務損失
(B)應用資訊安全風險評鑑過程，以識別資訊安全管理系統範圍內與漏失資訊之 機密性、完整性及可用性相關聯之風險
(C)識別風險擁有者
(D)識別具有合作潛力的協力廠商