試卷名稱:114年 - 114-1 資訊安全工程師能力鑑定中級試題:I21 資訊安全規劃實務#126080
年份:114年
科目:iPAS◆資訊安全規劃實務◆中級
38. 在風險管理上,使用威脅評估模 型進行供應鏈資安風險評估。請問下何者敘述錯誤? (A) DREAD 是威脅建模的一種模式 (B) STRIDE 是威脅建模的一種模式 (C) VAST 是威脅建模的一種模式 (D) NIST 是國際標準的威脅建模