17. 關於資訊資產的「盤點與評鑑」責任,係由下列哪一個層級或組織負責較為合適? (A) 由高階管理人員負責 (B) 由跨部門之風險評鑑組織中的「資安執行小組」負責 (C) 由業務承辦人負責 (D) 由資訊單位或資安人員負責