複選題

28. 企業評估將核心資料庫遷移至公有雲。為了符合 NIST 風險管理框架中「持續監控 (Monitor)」步驟的要求,下列哪些措施是必須執行的?(複選)
(A) 持續監控雲端組態設定(CSPM),確保未發生錯誤配置(Misconfiguration)
(B) 定期審查雲端服務提供者的 SOC 2 或 ISO 27001 稽核報告
(C) 僅在系統上線前進行一次性的弱點掃描與滲透測試
(D) 建立自動化機制,當偵測到未授權的變更時發出告警或自動修復

答案:登入後查看
統計: 尚無統計資料