41. 當資訊安全事故發生時，下列敘述何者正確？ (A) 資訊安全事故的發生，最好將細節全部記錄下來，以做日後分析使用 (B) 因為是資訊安全事故，僅對內部告知，細節要求不需告知與資訊處理相關的供應商 (C) 資訊安全事故發生如果無法找到根本原因，可以先予以結案 (D) 因為成本資源的限制，增加此資訊安全事故不再重複發生的控制措施，可於日後再實施