試題詳解

3. 金管會於 2024 年 7 月發布《金融業導入零信任架構參考指 引》，將導入措施分為四級(Level I - IV)。若在資源存取時，將 「時間、地點、設備合規狀態」等動態屬性納入授權審核條件， 並可對異常樣態進行動態撤銷、限縮存取或即時告警，請問該作法屬於下列哪一級的資安管控措施？
(A) 第一級靜態指標
(B) 第二級 融入動態指標
(C) 第三級 以即時指標為主
(D) 第四級 最佳化整合指標