民國103年 第1梯次 電腦軟體應用丙級 學科
第13題
資安事件的防護機制可採取下列哪一方式?
題目
資安事件的防護機制可採取下列哪一方式?
- (1) P I R R ( 預防、保險、回應、復原)
- (2) D I Y ( 執行、 檢查、回報)
- (3) T I N A ( 測試、保險、協商、執行)
- (4) P D R R ( 預防、偵測、回應、復原)
官方答案
(4) P D R R ( 預防、偵測、回應、復原)
解析
資安事件防護機制的標準框架為 PDRR，分別代表 Prevention（預防）、Detection（偵測）、Response（回應）、Recovery（復原）。預防階段建立防火牆與存取控制等措施；偵測階段透過入侵偵測系統等工具發現異常；回應階段在事件發生時立即處置以控制損害；復原階段則將系統恢復正常運作。選項 1 的 PIRR 將偵測替換為保險，不符合標準框架；選項 2 的 DIY 與選項 3 的 TINA 皆非資安領域公認的防護模型。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。