Q143.
ISMS(Information Security Management System)的管理責任包括？
電腦硬體裝修 · 乙級 · 裝修及控制應用 · Q143
難易度分析
4 / 5
題目屬於多選題型，需要考生精確區分管理層級的決策職責與執行層級的技術作業。選項中包含容易混淆的管理權限與執行細節，若無法準確掌握管理階層在資安管理體系中的角色定位，容易在多項選擇時產生錯誤判斷。
正確答案 (複選)：①, ②, ④
- ① 建立政策與目標:ISMS 管理階層必須制定 資訊安全政策 與明確的 安全目標，作為推動資安管理系統的指導方針與衡量基準。
- ② 建立資訊安全的權責:管理責任包含明確定義組織內各層級的 資訊安全權責分工，確保每位人員清楚自身在資安維護中的角色與職責。
- ④ 執行管理審查:管理審查 是 ISMS 持續改善的核心機制，高階管理者必須定期審查資安管理系統的 適切性、充分性與有效性，以確保系統持續符合組織需求。
錯誤選項解析
- ③ 決定資訊風險評估的方法:資訊風險評估的方法 應由風險評估執行團隊依據組織特性與資產清單來設計，管理階層的責任在於 核准風險準則 而非直接決定評估方法。正確做法是管理層提供資源與方向，由專業人員執行風險分析。
Learning Tip
"本題考點為 ISO/IEC 27001 ISMS 管理階層職責 的範圍界定。常考陷阱在於混淆「管理責任」與「執行層面」——管理階層負責 政策制定、資源提供、權責分配與管理審查，而具體的風險評估方法設計、控制措施實施等則屬於執行團隊的工作。實務上應牢記 PDCA 循環 中「Act」階段的管理審查是確保 ISMS 持續有效運作的關鍵。"
學員答題分佈
①建立政策與目標0%
②建立資訊安全的權責0%
③決定資訊風險評估的方法0%
④執行管理審查0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！