民國109年 第1梯次 電腦軟體應用丙級 學科
第44題
在ISMS 的稽核報告中,不滿足標準條款規定的,稱之為何?
題目
在ISMS 的稽核報告中,不滿足標準條款規定的,稱之為何?
- (1) 缺失事項(defect)
- (2) 建議事項(recomm end)
- (3) 不符合事項(non-conformance)
- (4) 不足事項(deficient)
官方答案
(3) 不符合事項(non-conformance)
解析
ISMS 依 ISO/IEC 27001 執行稽核時，未滿足標準條款或組織自訂控制要求的情況稱為不符合事項（non-conformance），通常再區分為重大與輕微不符合，並要求提出矯正措施。缺失、建議、不足都不是標準條款所用的分類名稱，故應選不符合事項。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。