Q34.
化工廠為控管製程與品質，採用ISO 系統，何者為資訊安全管理系統？
化工 · 乙級 · 化工廠管理 · Q34
難易度分析
2 / 5
本題屬於基礎的定義記憶型考題，僅需將特定 ISO 標準編號與其對應的管理領域進行正確配對即可解題，不涉及複雜的綜合分析或情境推論。
正確答案：④ISO27001
④ ISO27001:ISO 27001 是國際公認的資訊安全管理系統（ISMS）標準，透過風險評估與管控機制，確保組織資訊資產的機密性、完整性與可用性。
錯誤選項解析
- ① ISO14000:ISO 14000 是環境管理系統（EMS），用於規範組織對環境衝擊的管理與改善，與資訊安全無關。
- ② ISO22000:ISO 22000 是食品安全管理系統，主要應用於食品供應鏈的衛生與安全管控，不適用於資訊安全領域。
- ③ ISO13485:ISO 13485 是醫療器材品質管理系統，專為醫療器材產業的品質保證與法規符合性設計，非資訊安全標準。
Learning Tip
"本題考點為ISO 管理系統系列標準的辨識與區分。常見陷阱在於各 ISO 編號相近但領域截然不同：ISO 9001（品質管理）、ISO 14001（環境管理）、ISO 45001（職業安全衛生）、ISO 27001（資訊安全）、ISO 22000（食品安全）。實務上化工廠導入多項 ISO 系統時，需明確掌握各系統的適用範圍與核心目的，避免混淆。"
學員答題分佈
①ISO140000%
②ISO220000%
③ISO134850%
④ISO270010%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！