48. 在資安標準作業規範 ISO/IEC 27002 中,針對 BYOD 的指導
綱要與安排項目,「不」包含下列何項?
(A) 提供適當的通信設備,包括保護遠端存取的方法
(B) 提供軟硬體支援與維護
(C) 稽核與安全監視
(D) 對行動裝置進行滲透測試
答案:登入後查看
統計: A(128), B(197), C(124), D(937), E(0) #3173318
統計: A(128), B(197), C(124), D(937), E(0) #3173318
詳解 (共 2 筆)
#7380460
正確答案是 (D) 對行動裝置進行滲透測試。
在 ISO/IEC 27002 的行動裝置與 BYOD(自攜設備)政策指導綱要中,主要涵蓋了裝置政策、存取控制、軟硬體支援與維護,以及稽核與安全監視等項目,確保員工自攜裝置接入公司網路時的安全與合規;而針對行動裝置進行滲透測試並非常規的 BYOD 管理指導安排。
0
0