試題詳解

39. 依據「資通安全責任等級分級辦法」之資通系統防護基準規範，以下對於「事件日誌與可歸責性」的描述何者正確？
(A) 資通系統應使用格林威治標準時間(GMT)作為系統的時戳標準
(B) 只要有需要，都可以任意存取日誌紀錄
(C) 從日誌完整性防護必須分為事前預防、事中監視及事後驗證等三種面向，可驗證日誌內容是否曾經遭到異動
(D) 將日誌備份至原日誌系統不同之實體系統，以驗證資料機密性