30. 【題組 4】情境如附圖所示,在評估擴大後的「行銷分析部門」與新型「資訊機房」 遭遇實體破壞(如機房火災或電力中斷)的風險時,團隊正在討論如何訂定風險的優 先順序。下列哪一個組合最適合用來完整定義一個風險事件的「風險等級」?
(A) 該風險事件在過去電商行業發生的「可能性(機率)」與其事件發生後對組織造成 的「損害程度(衝擊度)」
(B) 受影響資訊資產的「價值等級」 ,以及現行安全控制措施的建置與執行「成熟度」
(C) 關鍵業務服務的「復原時間目標」,以及組織可容忍的「資料損失與中斷時間」
(D) 相關威脅來源的「活動能力」 ,以及資訊系統弱點的技術「嚴重程度與可利用性」

答案:登入後查看
統計: 尚無統計資料