阿摩線上測驗
5. 【題組 1】情境如附圖所示。在瞭解詳細的威脅情況後，第一步你需要與哪一個組織內部團隊合作？
(A) 市場行銷團隊
(B) 事件回應團隊
(C) 威脅分析團隊
(D) 行銷風險評估團隊
答案：登入後查看
統計： A(0), B(358), C(183), D(5), E(0) #3142725
統計： A(0), B(358), C(183), D(5), E(0) #3142725
詳解 (共 1 筆)
hiiii
#6275061
在企業資安流程中，一旦確認威脅情況並確定涉及資安事件，最先需要配合的通常是**「事件回應團隊（Incident Response Team，IRT）」**。他們負責後續事件的調查、處置、根除以及復原措施，也會評估是否需要通知相關人員或單位，以及是否進一步升級至法務等部門。
- (A) 市場行銷團隊：主要負責市場推廣等事務，非處理資安事件的第一線團隊。
- (B) 事件回應團隊：負責資安事件處置與應變的核心團隊，第一步通常就是與他們合作。
- (C) 威脅分析團隊：可能是企業內部專門研究攻擊手法、漏洞與威脅情資的團隊，但通常仍需透過事件回應團隊來主導整體流程。
- (D) 行銷風險評估團隊：多與公司公關或行銷層面之風險相關，並非資安事件的直接應變單位。
因此，本題正確答案為 (B) 事件回應團隊。
0
0
