試題詳解

27. ISO/IEC 27005 於 2022 年 10 月發布最新版本，該版本與 2008 年版本的差異之一為風險識別的方式，其中 2008 年版 為：基於_______；2022 年版增加了：基於_______。
(A) 事件（event）；資產（asset）
(B) 威脅（threat）；事件（event）
(C) 資產（asset）；風險（risk）
(D) 資產（asset）；事件（event）