題組:某公司為軟體系統開發商,主要業務為協助客戶進行客製化軟體系統之開
發,若您為公司資安官,負責公司所有資訊安全之防護與管理事宜,公司
近期剛通過第三方之 ISO/IEC 27001 驗證,範圍包含:系統開發與機房管
理、機房納管設備包含網路設備、防火牆、官網伺服器、檔案伺服器、防
毒伺服器以及資料庫伺服器。
根據上列資訊,請回答下列問題:
【題組】23. 題組背景描述如附圖。為了機房能夠正常提供納管設備之運作,避免
某些因素而導致機房中斷服務,下列何種控制措施較為正確?
(A) 機房增加不斷電系統
(B) 各伺服器均定期更新病毒碼
(C) 網路設備變更預設出廠值
(D) 防火牆設定合適參數