iPAS◆資訊安全管理概論◆初級題庫下載題庫

當在定期風險評鑑的最後階段發現一個新的風險議題時，下列選項中「不」適當的是選項 (C) 因定期風險評鑑有完成期限，故對此風險議題不做處理。

在定期風險評鑑中，如果在最後階段發現一個新的風險議題，最佳的做法是將該風險議題納入評鑑範圍，一併完成評鑑（選項 A）。這樣可以確保所有相關的風險都得到評估和處理。

如果該風險議題被認為很重要或具有潛在的重大影響，則應該額外執行風險評鑑並出具報告（選項 B）。這可以提供專門評估和處理該風險議題的細節。

選項 C 中的做法不適當，因為忽略這個新的風險議題可能會導致組織在風險管理方面存在盲點，並可能對組織造成損害。即使定期風險評鑑有完成期限，也應該儘可能對新的風險議題進行初步評估，以確定其重要性和是否需要進一步的評估（選項 D）。