【用戶】加冰

【年級】國一下

【評論內容】正確答案是 (C) 事件發生的第一時間，不需浪費時間進行判斷，應立刻採取行動。在資安事件發生時的應變中，以下是較正確的敘述：(A) 疑似病毒入侵時，應優先拔除網路線，避免病毒擴散。斷開被感染系統的網路連接可以阻止病毒的進一步傳播，並減少損害範圍。(B) 遭受天然災害時（如地震、火災），應在有限範圍內攜帶重要資料離開現場。保護重要資料的安全性是關鍵，當發生災害時，可以將重要資料備份至可靠的儲存媒體，並確保它們在遷移過程中不受損。(C) 事件發生的第一時間，應立刻採取行動。迅速採取應變措施可以降低損害，例如隔離受感染的系統、通知相關人員、啟動應急計畫等。然而，在採取行動之前，也應評估和判斷情況，以確保所採取的措施是適當且有效的。(D) 應保留事件發生的所有證據，以利後續分析。保留證據可以幫助事後調查和分析資安事件的原因和影響，並有助於採取適當的修復措施和預防措施。因此，答案 (C) 事件發生的第一時間，不需浪費時間進行判斷，應立刻採取行動是不正確的敘述。在事件發生時，雖然迅速行動很重要，但仍需要在採取行動之前進行初步評估和判斷，以確保採取的行動是適切的。