29. 關於該系統的「威脅」 、 「弱點」與「風險」 三者之間的關係,下列敘述何者最正確?
(A) 當威脅可能利用系統、流程或人員上的弱點,並對資訊資產造成損害時,即形成 須評估其發生可能性及影響程度的風險
(B) 採用高階網路設備並配置充分防護資源後,應依防護措施的規劃完整度判定實際 剩餘風險,並據以確認是否低於可接受門檻
(C) 系統若存在尚未修補的軟體漏洞,須將該弱點直接視為應處置的風險,並以漏洞 的技術嚴重程度作為整體風險等級
(D) AI 系統的弱點是可能對資訊資產造成損害的攻擊來源或事件,威脅則是系統設 計、設定或管理上的缺陷,兩者結合後形成風險
答案:登入後查看
統計: A(8), B(3), C(2), D(0), E(0) #4028250
統計: A(8), B(3), C(2), D(0), E(0) #4028250