試題詳解

10. 某組織內部新購置了 100 部個人電腦與伺服器，為了資訊安全考量， 在內部安裝 WSUS（Windows Server Update Services）伺服器，以利 管控個人電腦與伺服器的修補更新狀態，另外為了提高防毒效率，也 分別為內部個人電腦安裝 A 牌防毒軟體、伺服器安裝 B 牌防毒軟 體，內部網路亦加裝了入侵偵測系統。某日 MIS 發現該組織內部敏 感資料外洩，經調查分析後發現組織內部之所有個人電腦與伺服器均 在短短的 5 分鐘之內，遭受同一支惡意程式植入，請問下列何者為較 可能之發生原因？
(A) 入侵偵測系統遭入侵派送惡意程式
(B) WSUS（Windows Server Update Services）伺服器遭入侵派送惡 意程式
(C) 伺服器防毒軟體失效並感染個人電腦
(D) 個人電腦防毒軟體失效並感染伺服器