圖書館書目系統遭不明原因入侵，導致書目資料被竄改的第三級資通安全事件。下列處置程序何者正確？

題目

圖書館書目系統遭不明原因入侵，導致書目資料被竄改的第三級資通安全事件。下列處置程序何者正確？ A. 應在2 小時內向指定機關通報資通安全事件 B. 應在10 小時內完成資安事件等級審核 C. 應在70 小時內完成損害控制復原作業 D. 損害控制完成後1 個月內送交事件調查報告

官方答案

• 答案：D. 損害控制完成後1 個月內送交事件調查報告

解析

正確答案為 D。依據「資通安全事件通報及應變辦法」（公務機關適用）規定，資通安全事件依嚴重程度區分為一級至四級，一級最嚴重。本案書目系統遭入侵致資料遭竄改，屬第三級事件，其通報時限為事件發生後 4 小時內（A 之 2 小時為第二級時限，故錯誤）；等級審核約於 12 小時內完成（B 之 10 小時不符）；損害控制及復原作業約於 72 小時內完成（C 之 70 小時不符）。依規定，機關應於損害控制及復原作業完成後 1 個月內，將資通安全事件調查報告送交主管機關備查，故 D 正確。圖書館屬公務機關體系，應確實依時限通報與提報，以完備稽核責任。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料

• 官方試題 PDF
• 官方答案 PDF

答案以考選部公告之測驗式試題標準答案 PDF 為準。