試題詳解

4. 對於資訊安全的風險評估與管理的敘述，下列何者錯誤？
(A)風險評鑑是根據資訊安全管理系統範圍內的資產，評鑑其 風險等級
(B)針對高風險資產做風險處理，降低其風險，使其一旦發生 風險時，仍然在可接受範圍內
(C)評鑑資產風險時，不必進行資產的分類與盤點，只需針對 高風險做風險處理，減少不必要的工作
(D)資訊科技的風險是可以被量化的，唯有量化才能感覺出其 重要性