29. 下列何者不是ISO27001:2013及ISO27001:2005的差異?
(A)新增「密碼學」(Cryptography),提供加密與安全基礎管理
(B)「通訊與作業管理」(Communications & Operations Management),拆成「操作安全」
(Operations security)和「通訊安全」(Communications security),並納入行動裝置的控管
(C)新增「供應商關係」(Supplier Relationships),要求了解供應商所提供之技術
(D)「存取控制」(Access Control)併入「資產管理」(Asset Management),強化組態變更管理
答案:登入後查看
統計: A(129), B(188), C(300), D(500), E(0) #715788
統計: A(129), B(188), C(300), D(500), E(0) #715788
詳解 (共 4 筆)
#1468930
想像2005年就該要有的資訊安全概念
6
1
#981978
http://www.cc.ntu.edu.tw/chinese/epaper/0030/20140920_3003.html
2
0