计算机化作业之后，通常会将档案复制三份，而且分散存放在不同建筑物内，这种做法在应用系统控制方面属于哪一种控制？（）。

对于计算机及应用系统之备援措施，下列叙述何者为正确？（）。

A.只需做软件备援即可
B.只需做硬件备援即可
C.重要电子资料必须存放防火柜，并分置不同地点
D.顾及制作权及版权，为求备援，则购置双套软件即可

点击查看答案&解析

企业的可接受风险等级如何决定最恰当？（）。

A.由评鉴的同仁决定
B.由临时开会决定
C.由资安公司的资安顾问建议决定
D.事先定义好准则，由管理阶层裁定

点击查看答案&解析