司法三等申論題
114年
[檢察事務官電子資訊組] 資通安全
第 一 題
一、資安風險管理是一項系統性的管理流程，其核心目標是識別、衡量、評估資訊安全風險，並制定相應的因應策略。風險管理框架旨在協助組織將風險管理有效整合至所有業務活動與功能中。請說明資安風險管理框架包含的主要構成要素，以及資安風險管理的實施流程。（35 分）
📝 此題為申論題
思路引導 VIP
本題測驗資安風險管理的核心架構與實踐。作答時應先聯想國際標準（如 NIST RMF 或 ISO/IEC 27005）的結構，將內容分為「靜態的框架構成要素（如政策、組織、資源）」與「動態的實施流程（如背景建立、評估、處置、監控）」兩大部分，結合 CISSP 知識與法規責任歸屬，以條列式清晰陳述。
🤖
AI 詳解
AI 專屬家教
【破題】 資安風險管理（Information Security Risk Management, ISRM）旨在透過系統化方法，將風險控制在組織可接受的範圍內，以確保資訊資產的機密性（Confidentiality）、完整性（Integrity）與可用性（Availability）。 【論述】
▼ 還有更多解析內容