題組內容

三、美國國家標準暨技術局(NIST)的 SP800-30 文件「資訊技術體系風險 管理指南」(Risk Management Guide for Information Technology Systems) 對風險(Risk)定義如下: 5d538619845c3.jpg

⑶請寫出我國《資通安全管理法》(公布日期:民國 107 年 06 月 06 日) 第 3 條第 3 款「資通安全」和第 7 款「關鍵基礎設施」之用詞定義。 (10 分)