複選題
28. 【題組 3】情境如附圖所示。身為 S 公司的資安事件應變小組(CSIRT)負責人，為
了從管理與技術層面全面強化公司的資安管理系統(ISMS)，避免未來發生類似的複
合式攻擊，管理層應推動下列哪些措施？

(A) 定期執行包含供應鏈攻擊情境的紅隊演練(Red Teaming)，驗證整體防護與應變
能力

(B) 更新資安政策，明確納入對生成式 AI 輔助工具的使用規範與風險控管要求

(C) 為了節省成本，將所有資安監控業務完全外包，並減少內部資安人員編制

(D) 強化存取控制實務，針對關鍵資產導入特權帳號管理(PAM)與即時(Just-in-Time)
存取機制

答案：登入後查看
統計： 尚無統計資料