試題詳解

37. 情境如附圖所示，T 公司未聘雇資安長亦無專責資安管理單位，初步評估為中風險事項。後來經過內部討論 時，公司治理主管要求將其調整為高風險事項，請問此項調 整「最」可能的原因為何？
(A) 資訊安全為各界重視項目，各項資安措施皆應以最 高標準要求
(B) 公司人員編制設有資安長之職位，但尚未招聘專業 主管
(C) 法令法規要求
(D) 去年執行風險評鑑時，此項目亦列為中風險事項