複選題10. 資通安全責任等級 A 級之公務機關應辦事項在下列哪些要件成立下，得採用危害國家資通安全產品？(複選) (A)機關⾸⻑核可 (B)因業務需求且無其他替代方案 (C)全產品時，應具體敘明理由，經主管機關核可後，以專案方式購置 (D)沒有任何例外可以購置

17. 在資通安全責任等級分級辦法附表+資通系統防護基準中，等級「高」者，在稽核與可歸責性中，除了滿足所有「普」及「中」等級外，應辦事項中，下列何者為非？ (A)應定期審查稽核事件 (B)應稽核資通系統管理者帳號所執行之各項功能。 (C)機關規定需要即時通報之稽核失效事件發生時，資通系統應於機關規定之時效內，對特定人員提出警告。 (D)系統內部時鐘應依機關規定之時間週期與基準時間源進行同步。