41. 關於組織內資訊安全事故的處理流程，下列敘述何者較正確？ (A) 須建立內部資訊安全事故發生時的管理責任及實施程序 (B) 資訊安全事故的回應程序，僅針對組織內部同仁 (C) 為了其真實性，由外部來的資訊安全事故資訊等外部關注方告知，不須主動聯繫確認 (D) 資訊安全事故處理的優先順序需先獲得高階管理階層同意後方可執行