27. 以下何者非 CNS 27001 對「資訊安全風險評鑑過程」之要求？
(A)建立及維持包括下列準則之資訊安全風險準則
(B)確保重複之資訊安全風險評鑑產生一致、有效及適於比較之結果
(C)識別、分析及評估資訊安全風險
(D)考量風險評鑑結果，選擇適切之資訊安全風險處理選項

6.1.2資訊安全風險評鑑組織應定義及...