iPAS◆資訊安全管理概論◆初級題庫下載題庫

答案是 (C) 雲端處理者與控制者目前不納入 GDPR 強制實施範圍。

GDPR（General Data Protection Regulation）是歐盟的一般資料保護法規，旨在保護歐盟公民的個人資料。 根據 GDPR 的要求，任何處理與歐盟公民相關資訊的公司都必須遵循這項法規。 而對於雲端處理者和控制者，GDPR 也適用於他們的處理和控制活動，因為他們涉及個人資料的處理。 因此，選項 (C) 雲端處理者與控制者目前不納入 GDPR 強制實施範圍是違反 GDPR 的規範要求。

其他選項中，
選項 (A) 正確描述了 GDPR 是歐盟的一般資料保護法規，
選項 (B) 正確指出任何使用與歐盟公民相關資訊的公司都必須遵循 GDPR，
選項 (D) 正確說明了個人資料持有組織需要實施適當的安全控制措施以防止資料遺失。