1. 有一來自客戶的要求,老闆請您評估 ISO 系列的認證,身為資訊安全專業人員的您, 為提供給客戶最佳的雲端服務,請問您的建議是下列何項?
(A) ISMS
(B) ISO 27017
(C) PIMS
(D) ISO 27018
答案:登入後查看
統計: A(14), B(99), C(2), D(22), E(0) #3923625
統計: A(14), B(99), C(2), D(22), E(0) #3923625
詳解 (共 2 筆)
#7629204
答案是 (B) ISO 27017。
題目的關鍵字是「雲端服務」。ISO/IEC 27017 針對雲端服務提供資訊安全控制指引,適用於雲端服務供應商及使用者。
|
選項 |
主要重點 |
|---|---|
|
(A) ISMS |
資訊安全管理系統,對應 ISO/IEC 27001,著重組織整體資安管理 |
|
(B) ISO 27017 |
雲端服務的資訊安全控制 |
|
(C) PIMS |
隱私資訊管理系統,對應 ISO/IEC 27701,著重個資與隱私管理 |
|
(D) ISO 27018 |
公有雲環境中的個人可識別資訊(PII)保護 |
考試記法:27017=雲端資安;27018=雲端個資保護。 若題目特別強調「公有雲個人資料保護」,才優先選 27018。
0
0