複選題15. 在美國國家標準技術研究院(NIST)特別出版品 800-61 Rev. 2(SP 800-61 Rev. 2) 中，關於事件封鎖、根除與復原(Containment, Eradication, and Recovery)階段的主要活動描述，下列哪些最為正確？ (A) 實施短期封鎖措施以減少事件影響，防止進一步擴散 (B) 根據事件影響範圍決定是否需要向主管機關進行報告 (C) 移除攻擊者在系統中的持久性威脅(如後門或惡意軟體) (D) 恢復受影響的系統至正常運行狀態，並驗證系統安全性

9. 針對目前時下常見的資安技術與產品中，下列何項描述較「不」正確？ (A) Breach and Attack Simulation(BAS)主要是用高頻率且大量的攻擊方式來檢驗企業當下的防禦機制是否有效 (B) External Attack Surface Management(EASM)主要是用來查核企業暴露於網路上的數位資產有哪些，例如對外開放的 port、企業持有的網域名稱、企業外洩的帳號密碼等等 (C) Security Information and Event Management(SIEM)僅用來蒐集外部常見的攻擊情資，例如其他國家或企業的攻擊事件，或是暗網上的攻擊行動預告文章，以便發現潛在的資安威脅，然後再來檢視企業是否即將面臨類似的攻擊 (D) Endpoint Detection and Response(EDR)主要是透過分析端點的日誌和行為，來發現甚至阻斷攻擊者的行動

相關試題

相關試卷