民國96年 96年度乙級專案檢定試題及答案 電腦硬體裝修乙級 學科
第21題
在I S O / I E C 17799 : 2005 的控制領域中,發生資訊安全事件時應該立刻
題目
在I S O / I E C 17799 : 2005 的控制領域中,發生資訊安全事件時應該立刻
- (1) 通知承包商馬上過來處理
- (2) 依照程序,依規定管道,通報事件
- (3) 第一時間儘速處理,防止災害擴大
- (4) 嚴懲失職人員,以敬傚尤
官方答案
(2) 依照程序,依規定管道,通報事件
解析
ISO/IEC 17799:2005 將資訊安全事件管理列為重要控制領域，要求事前建立通報程序、責任分工與聯絡管道；事件發生時應依既定程序、循規定管道通報權責人員與管理階層，並留存紀錄，以利後續調查與矯正。自行通知承包商或未經程序就自行處理，可能破壞證據與責任歸屬；嚴懲失職人員屬於事後懲處，並非事件處理的首要動作。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。