試題詳解

24. 關於風險評鑑與風險處理，下列敘述何者正確？
(A) 經過風險評鑑，低風險或處理成本過高的風險項目，可能會被組 織選擇接受
(B) 風險評鑑可以百分百找出可能的風險項目，並且進行風險處置
(C) 風險處理可以百分百消除風險項目，確保資訊安全
(D) 風險處理後，組織就不再需要進行風險評鑑作業