試題詳解

複選題
80 下列敘述哪些正確？(複選)
(A)唯有外在的威脅剛好利用到資產本身的脆弱性，該項資產的風險才 會發生
(B)組織可接受風險等級的高低，反應組織對風險的態度
(C)在計算資產風險時，如果有過去的歷史紀錄，則可以引用其各項資 訊安全事故的損害值
(D)資產評估出來的風險等級大於可接受風險等級，表示目前各項資訊 安全控制措施是足以保護該項資產