試題詳解

複選題
20. 關於資安事件應變通報與情資分享，下列敘述哪些「不」正確？（複 選）
(A) 資通安全管理法子法規定，公務機關辦理資通安全事件之通報， 應於事件發生後一小時內進行通報
(B) 資安事件分享屬 ISAC 服務範圍之一
(C) 資通安全管理法子法規定之事件嚴重等級共分四級，第一級為最 嚴重，第四級為最輕微
(D) 我國 ISAC 機制設計，針對跨領域之資安情資分享，建議採用 STIX 與 TAXII 之格式與機制