Q124.
風險管理不包括下列哪一項？
網路架設 · 乙級 · 網路規劃與管理 · Q124
難易度分析
2 / 5
本題考查風險管理的核心定義與實務目標，需區分風險控制與完全消除之間的本質差異，屬於基礎概念的辨析。
正確答案：④完全消除風險發生
④ 完全消除風險發生:風險管理的目標是將風險降低至可接受水準，而非完全消除。任何網路環境皆存在殘餘風險，零風險在實務上無法達成。
錯誤選項解析
- ① 風險分析與評估:風險分析與評估是風險管理的核心步驟，透過量化或質化方法評估風險發生的機率與影響程度，為後續處置策略提供依據。
- ② 風險識別:風險識別是風險管理的首要階段，需系統性地找出可能影響組織目標的潛在威脅與弱點，屬於ISO 27005標準流程之一。
- ③ 風險接受或轉移:風險接受或轉移是標準的風險處置策略，包含購買保險、外包或簽訂合約等方式將風險轉嫁，符合CNS 27001資訊安全管理規範。
Learning Tip
"本題考點在於理解風險管理的本質是控制而非消除。常見陷阱是將「風險降低」誤認為「風險消除」。實務上，風險處置策略包含規避、轉移、降低、接受四種，考生需熟悉各策略的適用情境與差異。"
學員答題分佈
①風險分析與評估0%
②風險識別0%
③風險接受或轉移0%
④完全消除風險發生0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！