【AL】評論
Ｂ增加監視紀錄，顧名思義就要增加監視器，有了監視器就會有物聯網設備，物聯網設備就是一種風險，需要多方控管才能避免各種風險。Ｃ增加稽核頻率，如果是透過系統拋出log進行稽核，就會有系統的風險，如果是人員稽核，就會有人員疏失的風險。Ｄ導入系統工具，就是一大風險，增加了設備就跟Ｂ選項一樣，且比Ｂ選項要顧慮的方面還要多！唯有Ａ選項，他將風險轉移，使資訊部門主管減少了資安部門工作的風險。