民國114年 第1梯次 電腦軟體應用丙級 學科
第1題
某企業為因應潮流並提升其企業對資訊系統的安全防護,決定導入最新的ISMS 國際驗證標準,請 問它應該導入的驗證標準是什麼?
題目
某企業為因應潮流並提升其企業對資訊系統的安全防護,決定導入最新的ISMS 國際驗證標準,請 問它應該導入的驗證標準是什麼?
- (1) ISO/IEC 17799:2005
- (2) ISO/IEC 27001
- (3) ISO 9001:2000
- (4) BS7799 part 1
官方答案
(2) ISO/IEC 27001
解析
ISMS（資訊安全管理系統）的國際標準為 ISO/IEC 27001，規範建立、實施、維持與改進資訊安全管理系統的要求，是目前企業導入資安驗證的主流標準。ISO/IEC 17799 與 BS 7799 是早期或配套的控制實務指引（現已併入 ISO/IEC 27002），並非驗證主體；ISO 9001 則是品質管理系統標準，與資訊安全無關。故應導入 ISO/IEC 27001。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。