一、企業導入雲端架構（如 AWS、Azure）後，其資安風險與傳統內部部署有何差異？請提出三項具體差異並建議對應的安全控管策略。（25 分）

第四題：如果公司想參考 ISO 27001 標準，導入資訊安全管理系統(Information Security Management System)制度，請條列說明其中 5 個主要建置步驟為何？【25 分】提示：每個主要建置步驟 5 分，請務必提供標題，內容及闡述步驟間關聯性。若主要建置步驟多於 5 個，可任挑其中 5 個作說明。