Q85.
下列何者包含於資訊安全管理應該兼顧的3 個P 之中？
電腦軟體應用 · 乙級 · 資訊安全 · Q85
難易度分析
3 / 5
本題採取複選形式，要求考生必須完整辨識出所有正確組成要素，並能有效排除與行銷理論高度相似的干擾選項，因此在評分上較單選題具備更高的要求。
正確答案 (複選)：①, ②
- ① People:People（人員）是資訊安全管理3P的核心要素之一，涵蓋員工的安全意識培訓、權限管理與人為風險控管，因為多數資安事件源於人為疏失。
- ② Process:Process（流程）是資訊安全管理3P的重要組成，包含制定標準作業程序（SOP）、事件應變流程與風險評估機制，確保資安措施有系統地執行。
錯誤選項解析
- ③ Price:Price（價格）屬於行銷學中的4P理論（Product、Price、Place、Promotion），與資訊安全管理的3P無關。資安3P的第三項應為Technology（技術）或Product（產品）。
- ④ Place:Place（地點/通路）同樣屬於行銷學的4P理論，並非資安管理範疇。資訊安全管理強調的是人員、流程與技術三者的整合與平衡。
Learning Tip
"資訊安全管理3P為People（人員）、Process（流程）、Technology（技術），三者缺一不可。此題常與行銷4P（Product、Price、Place、Promotion）混淆，需特別注意區分。實務上，企業推動ISMS（資訊安全管理系統）時，必須同時兼顧這三個面向，僅靠技術而忽略人員教育或流程規範，仍會產生資安漏洞。"
學員答題分佈
①People0%
②Process0%
③Price0%
④Place0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！