試題詳解

44. 資訊安全事故發生後，證據蒐集的相關敘述，下列何者較正確？
(A) 組織可考量與數位證據控管有關的工具導入，以確保對數位證據的有效保存
(B) 於資訊安全事故發生後，若需要針對證據予以鑑識，一旦超過組織之權限，即無法提供使用
(C) 若資訊安全事故涉及法律議題相關，證據保存存在困難程度，所以無法實施控管
(D) 資訊安全事故的發生會揭露內部的問題，所以不適合文件化太過詳細