美國國家標準暨技術研究院（National Institute of Standards and Technology, NIST）所發布之網路安全框架（Cyb…

題目

美國國家標準暨技術研究院（National Institute of Standards and Technology, NIST）所發布之網路安全框架（Cybersecurity Framework, CSF）2.0 是目前全球廣泛採用之網路安全治理與風險管理框架。該框架 以六大核心功能（Core Functions）作為組織管理網路安全風險之基礎， 其中包含治理（Govern）功能。請列出其餘五項核心功能，並詳述各項 功能之目的與組織在實務上應執行之重點工作事項。（25 分）

參考解答（AI 生成，非官方）

• 一、識別（Identify, ID）：目的在建立組織對資通資產、人員、資料、系統與能力之全面掌握，以理解網路安全風險。實務重點包括資產盤點與分類分級、建立組態基線、進行風險評估（ID.RA）與弱點辨識、繪製資料流與相依關係，並依評估結果持續改善（ID.IM），作為其餘功能之決策基礎。
• 二、保護（Protect, PR）：目的在透過適當防護措施降低風險、限制或遏止資安事件之影響。重點工作含身分驗證與存取控制（PR.AA，如最小權限、多因子驗證）、資安意識與教育訓練（PR.AT）、資料安全與加密（PR.DS）、平台安全含系統與端點加固（PR.PS），以及基礎設施韌性與備援（PR.IR）。
• 三、偵測（Detect, DE）：目的在即時發現並分析異常活動與潛在事件，縮短攻擊潛伏時間。重點含持續監控網路、端點、雲端與實體環境（DE.CM）、日誌集中管理與留存、建立偵測規則並整合威脅情資，以及不良事件分析（DE.AE），以研判是否構成資安事件並啟動通報。
• 四、回應（Respond, RS）：目的在事件發生後採取行動以控制、遏止與復原。重點含建立事件管理流程與通報機制（RS.MA）、事件分析與數位鑑識（RS.AN）、依法律與契約進行內外部溝通（RS.CO），以及隔離主機、封鎖IP、停用帳號等緩解措施（RS.MI），並完整保留證據。
• 五、復原（Recover, RC）：目的在恢復受影響之資產與營運，並從中學習。重點含復原計畫之演練與執行（RC.RP）、備份還原與完整性驗證、優先恢復關鍵業務、向內外部利害關係人溝通復原進度（RC.CO），並將根因分析結果回饋至治理與識別功能，形成持續改善循環。

AI 依官方試題文字產生的參考解答，非考選部公告答案，內容僅供備考參考。

官方資料

• 官方試題 PDF