試題詳解

26. 題組背景描述如附圖。承上題，您在資料外洩事件後進行資安事件鑑 識工作，透過公司已安裝本機型的資料外洩防護（Data Loss Prevention, DLP）系統，發現外洩的研發檔案、端點電腦的檔案之人為操作皆有管 控並留下紀錄，對於檔案及目錄的新增、開啟、刪除、更名、列印甚至 權限變更亦都有啟用管控機制、稽核紀錄，未見到任何寫出到 USB 與 外接儲存裝置的軌跡紀錄。請問下列哪些可能是您沒顧慮到而導致資 料外洩到競爭對手公司的原因？
(A) 缺乏列印成 pdf 管控設計
(B) 缺乏滑鼠拖拉檔案管控記錄
(C) 缺乏檔案寫出寫入記錄
(D) 缺乏命令列介面（Command-Line Interface, CLI）指令行為（SSH, Telnet）記錄