試題詳解

42. 關於資安事件、事故之處理，下列敘述何者「不」正確？
(A) 資安事件是指網路流量大增、連線速度緩慢，且由防火牆日誌中 發現有異常之連線紀錄，但尚未導致資訊系統主要功能降低或喪 失
(B) 若發現駭客已侵入網路及主機，應判斷遭受駭客入侵影響之範圍， 迅速截斷相關網路設備之連結，避免駭客入侵範圍擴大
(C) 若發現失去電力供應時，儘速通報機電人員聯繫電力公司瞭解狀 況，以進行後續處理，而此類事件不屬於資訊安全事件，不需要 記錄及彙整處理過程
(D) 資安事件或事故應變處理時，應嚴格管制人員，禁止非必要人員 參與