試題詳解

41. 關於資訊安全事件相關稽核日誌的敘述，下列何者正確？
(A) 系統管理者使用而觸發的系統稽核日誌，皆先留存日後再予以審查
(B) 組織可先討論針對系統稽核日誌關心的項目審查，一旦觸發時可優先通知權責主管進行後續處理
(C) 系統管理者因為管理上的需要，可使用到共用的管理帳號
(D) 網路設備留存的稽核日誌，雖然有異常登入的紀錄，但已被阻擋未有資訊安全事故發生，就不須再予以審查