1. 有一來自客戶的要求,老闆請您評估 ISO 系列的認證,身為資訊安全專業人員的您, 為提供給客戶最佳的雲端服務,請問您的建議是下列何項?
(A) ISMS
(B) ISO 27017
(C) PIMS
(D) ISO 27018

答案:登入後查看
統計: A(14), B(99), C(2), D(22), E(0) #3923625

詳解 (共 2 筆)

#7403482
第 1 題 正確答案: B 解析: 客戶...
(共 250 字,隱藏中)
前往觀看
10
0
#7629204

 

答案是 (B) ISO 27017。

題目的關鍵字是「雲端服務」。ISO/IEC 27017 針對雲端服務提供資訊安全控制指引,適用於雲端服務供應商及使用者。

選項

主要重點

(A) ISMS

資訊安全管理系統,對應 ISO/IEC 27001,著重組織整體資安管理

(B) ISO 27017

雲端服務的資訊安全控制

(C) PIMS

隱私資訊管理系統,對應 ISO/IEC 27701,著重個資與隱私管理

(D) ISO 27018

公有雲環境中的個人可識別資訊(PII)保護

考試記法:27017=雲端資安;27018=雲端個資保護。 若題目特別強調「公有雲個人資料保護」,才優先選 27018。

0
0

私人筆記 (共 1 筆)

私人筆記#8242971
未解鎖
正確選項解析:ISO 27017 是...
(共 527 字,隱藏中)
前往觀看
10
0