11. 在ISMS管理體系中，為確保資訊安全工作的持續有效性，組織必須定期召開管理審查會議 (Management Review)。關於該會議之敘述，下列何者正確？ (A)該會議應由資訊室主任主持即可，不需高階主管參與 (B)會議的核心目的是檢討個別技術同仁的考績與懲處 (C)審查內容應包含內部稽核結果、資安目標達成度及風險評鑑結果 (D)管理審查會議每年固定召開1次即可，期間若發生重大資安事故亦不得變更時程