試題詳解

25. 與資訊安全風險分析相關議題的敘述，下列何者錯誤？
(A) 主管機關公文來函要求事項，可納入風險分析的參
(B) 法律法規適用的要求事項，可納入風險分析的參考
(C) 客戶合約的要求，可以不用納入風險分析的參考
(D) 組織本身內部與外部的議題，可納入風險分析的參 考