民國102年 第3梯次 電腦軟體應用丙級 學科
第15題
資安事件的防護機制可採取下列哪一方式?
題目
資安事件的防護機制可採取下列哪一方式?
- (1) P I R R ( 預防、保險、回應、復原)
- (2) D I Y ( 執行、 檢查、回報)
- (3) P D R R ( 預防、偵測、回應、復原)
- (4) T I N A ( 測試、保險、協商、執行)
官方答案
(3) P D R R ( 預防、偵測、回應、復原)
解析
資通安全防護的標準架構為 PDRR 模型,包含四個階段:Prevention(預防)、Detection(偵測)、Response(回應)、Recovery(復原)。預防階段透過防火牆、存取控制等降低風險;偵測階段利用入侵偵測系統(IDS)等監控異常;回應階段在事件發生時即時處置;復原階段則恢復系統正常運作。選項1的 PIRR 將「偵測」替換為「保險」,不符合技術面防護架構;選項2 DIY 與選項4 TINA 皆非資安領域的標準模型。
AI 參考解析(推得答案已與官方答案比對一致),非官方公告內容,僅供備考參考。