試題詳解

28. 因應威脅的複雜度與頻繁，企業設置資訊安全監控中心 （SOC , Security Operations Center）監看資安事件的服務也 日漸普遍。SOC 服務主要分成 3 個階段：事前預防、事中監看、事後處理。下列敘述何者錯誤？
(A) 蒐集資安情資屬於事前預防階段
(B) 控管網路進出流量的設備屬於事前預防階段
(C) SOC 平台的自動過濾功能回報資安事件讓資安人員 便於分析與判斷是屬於事中監看階段
(D) 識別威脅種類與來源以防止災害的擴大，並防止再 度發生類似事故是屬於事後處理階段