民國104年 第1梯次 電腦軟體應用乙級 學科
第80題
下列何者包含於資訊安全管理應該兼顧的3 個 P 之中?
題目
下列何者包含於資訊安全管理應該兼顧的3 個 P 之中?
- (1) P l a c e
- (2) P r i c e
- (3) P e o p l e
- (4) P r o c e s s
官方答案
(3) P e o p l e、(4) P r o c e s s
解析
資訊安全管理常以「3P」架構來涵蓋三個構面，即人員（People）、流程（Process）與技術（Technology）；亦有以政策（Policy）取代技術的說法。其核心觀念是：安全不能只靠設備，必須有人員的安全意識與訓練，搭配明確的作業流程與制度，再以技術工具落實管控，三者缺一不可。選項3的People與選項4的Process均屬於3P的內涵。Price（價格）與Place（地點）分別是行銷學4P中的項目，與資訊安全管理的3P無關，故不選。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。