試題詳解

複選題
16. 【題組 2 背景描述如附圖】公司高層因為此一資安事件進行 了事後的檢討，要求必須降低此一資安事件發生之風險，以 防止類似案再次發生，請問下列哪些是正確的控制措施？
(A) 建立內部資訊安全管理制度並發布與確實施行
(B) 對於離職人員應及時將其所使用之帳號停用或刪除
(C) 重新調整防火牆政策以阻擋所有對資料庫的連線
(D) 進行內部資訊安全教育訓練與資安意識宣導