試題詳解

108. 資訊安全政策是資訊安全管理系統中的最高指導原則，有不可缺少的 重要性，下列敘述何者正確？
(A) 滿足相關的要求事項的承諾後，無需持續改善
(B) 在四階管理文件中屬於第二階管理程序文件
(C) 建立的資訊安全政策必須符合組織的目的及資安目標
(D) 屬於內部或機密文件，不可對外公告