試題詳解

14. 關於資訊安全管理系統（Information Security Management System, ISMS）之資訊資產盤點，下列敘述何者較「不」正確？
(A) 資訊資產應分級，且進行盤點與造冊管理
(B) 資訊資產盤點後，需進行風險評鑑
(C) 資訊資產盤點後，進行下一年度的採購預算與成本編列
(D) 資訊資產盤點應包括硬體、軟體、文件、人員