試題詳解

41. 當資訊安全事故發生時，下列敘述何者正確？
(A) 資訊安全事故的發生，最好將細節全部記錄下來， 以做日後分析使用
(B) 因為是資訊安全事故，僅對內部告知，細節要求不 需告知與資訊處理相關的供應商
(C) 資訊安全事故發生如果無法找到根本原因，可以先 予以結案
(D) 因為成本資源的限制，增加此資訊安全事故不再重 複發生的控制措施，可於日後再實施