問題詳情

【題組】

27. 【題組 3】情境如附圖所示，關於 NIST SP 800-61 資安事故處理指引（Computer Security Incident Handling Guide）其事故處置生命週期（Incident Response Life Cycle）之敘述，下列何項正確？


(A) 準備（Preparation）階段：確保事故處置生命週期其所需資源皆已完備，但不包含事前降低資安事故發生機率或避免其產生
(B) 偵測與分析（Detection & Analysis）階段：準確偵測和評估所可能發生的資安事故為其此階段最具挑戰性之工作，若發生還須確認其類型、範圍與嚴重程度
(C) 控制、清除與復原（Containment, Eradication &Recovery）階段：若有預先定義用於控制事件之策略與程序，會更容易決策所需採取的行動
(D) 事故後活動（Post-Incident Activity）階段：包含整個事故處置生命週期中，最重要也最常被忽略的項目 –案例分析（Case Study）和改進

參考答案

答案：B,C,D
難度：計算中-1
書單：沒有書單，新增