試題詳解

24. 上述情境中，關於 MIS 在完成事件處置過程中依 據之 ISO/IEC 27001 相關制度，下列敘述何者「不」正確？
(A)MIS 需撰寫資安事件報告，作為事件處理記錄
(B) MIS 需執行矯正措施，以利 PDCA 流程管理
(C) MIS 關閉 Exchange OWA 外部服務，需填寫連線申請表單
(D)VPN 服務開啟，只需口頭告知即可