4. 電腦犯罪事件層出不窮，當企業不幸遭受駭客入侵事件時，ISO/IEC 27001 條文中的哪項可協助企業追蹤外洩的資料、範圍、駭客的位置及保存證據？ (A)A.12.2.1 防範惡意軟體之控制措施 (B)A.12.4.1 事件存錄 (C)A.12.6.1 技術脆弱性管理 (D)A.12.7.1 資訊系統稽核控制措施