第二題： 在推動 ISMS（Information Security Management System，資訊安全管理系統）時，宜 以 ISO27001 為標準並以 ISO17799 作 為 建 置 控 制 措 施 的 參 考 。 請 條 列 並 說 明 ISO27001:2013 所規範控制面向中，通訊安全(communication security)控制面向所規範的兩 項控制目標，以及此兩項控制目標各自的控制措施。【20 分】