試題詳解

14. 情境如附圖所示，為了強化該公司對於會員個人資料保護的作為，資安長（老闆）要求資訊部重新評估公司整體資訊安全相 關作為，以降低整體營運上之風險，試問資訊部對於整體資訊安全 強化所採取之作為，下列敘述何者錯誤？
(A) 採取邊界防禦評估，包含防火牆、入侵偵測/防禦系統 （IDS/IPS）與網路安全設備等，以防止未經授權之存取
(B) 採用防毒軟體進行身分驗證及授權管理評估
(C) 採取應用程式保護評估，包含弱點掃描、滲透測試以及源碼檢測等
(D) 採取資料保護評估，包含機密等級識別、資料加密傳書、存取控制等