試題詳解

15. 以下何者為 CNS 27001 資訊處理設施可用性控制措施之最佳敘述？
(A)組織應決定其對資訊安全之要求事項，以及於不利情況下（例：危機或 災難期間），對資訊安全管理之要求事項
(B)組織應建立、文件化、實作及維持過程、程序及控制措施，以確保不利 情況期間所要求之資訊安全等級
(C)應對資訊處理 設施實作充分之多重備援，以符合可用性要求
(D)組織應定期查 證所建立及實作之資訊安全控制措施，以確保其於不良 情況期間係生效及有效