試題詳解

39. 題組背景描述如附圖。ABC 公司已於規範之時間內進行資料採證、分 析、弱點修正與資料還原後，目前服務已恢復正常運作，下列敘述何 者正確？
(A) 服務恢復後應立即針對此事故執行風險評鑑，擬定資訊安全風險 處理計畫並執行之
(B) 應對事故進行分析並了解可能成因，應用此知識來降低發生機 率，或類似事件再發生所造成之影響
(C) 服務雖已恢復但無法確保未來不再受駭，應立即招開管理審查會 議，討論與爭取改善措施所需資源
(D) 縱使服務恢復，但仍導致資訊安全關鍵績效指標無法達成，需立 調整關鍵績效指標項目以確保合規性