試題詳解

20.鑒於防火牆EOS的事件，該公司資安長非常重視事前資通安全情資的蒐集與分析，俾利公司能有足夠的時間來因應突發的資訊安全風險發生。試問有關資安人員對於資通安全情資的蒐集與分析作為，下列哪些正確？(複選)
(A)資通安全情資包含使資通系統安全控制措施無效或利用安全漏洞之方法在內
(B)資通安全情資包含資通安全事件造成之實際損害或可能產生之負面影響在內
(C)加入衛生福利部資安資訊分享與分析中心(HISAC)平台
(D)加入金融資安資訊分享與分析中心(F-ISAC)平台