資訊安全與法律(ESL) 題庫 下載題庫

57 下列對於威脅的描述哪些是正確的？(複選)
(A)威脅之來源可能是人為的威脅也可能是環境所造成的威脅
(B)威脅的大小頻率在每次風險評鑑時以直覺評定即可，不需要適當記錄與統計
(C)尚未有可參考的數據資料時，可以參考國內外調查機構所統計的數值
(D)當無法量化時，可以採用定性的衡量方式