有如下的處理步驟：①問題隔離 ②問題分類 ③問題調查 ④問題分析 ⑤復原與結案。發生資訊安全事件後，其正確處理步驟應為何？
A①②③④⑤
B②③①④⑤正確答案
C③④①②⑤
D①③④②⑤
答案與詳解
為什麼答案是 B
正確 SOP：②分類(判斷類型與嚴重度)→③調查(蒐集證據與影響範圍)→①隔離(阻止擴散)→④分析(根因分析)→⑤復原與結案(回復服務並記錄報告)。
考點：直覺陷阱考點：資安事件處理SOP考點：步驟錯置考點：漏步驟
載入中…
正確 SOP：②分類(判斷類型與嚴重度)→③調查(蒐集證據與影響範圍)→①隔離(阻止擴散)→④分析(根因分析)→⑤復原與結案(回復服務並記錄報告)。
