每日一題 高考資通安全類科─資通安全管理講義(20241231)
問題:什麼是資訊安全風險處理的四個選項?
根據來源,資訊安全風險處理的四個選項為:
●接受:資訊資產雖然有風險,但企業選擇接受,不做處理。
●轉移:將資訊資產的風險移轉給其他組織,例如保險。
●緩解:大部分的控制措施屬之,例如日誌記錄是風險的緩解措施。
●規避:選擇不使用該項資訊資產
沒有留言:
張貼留言