21. 檢視多數資訊安全事件，可以發現大多數事件的發現並非缺乏設備、技術，而是人員認知不足所導致，因此企業會定期或不定期舉辦企業內部認知教育訓練藉此提升員工的資訊安全認知，請問下列哪些人員不在組織應規劃須參加認知教育訓練的範圍？ (A)基層員工 (B)主管 (C)委外廠商 (D)主管機關