複選題36. 【題組 4】情境如附圖所示，綜合圖中資訊，若要撰寫資安健診報告中的「主要風險敘述」，下列哪些最「不」恰當？(複選) (A) 該事件應判定為正常 Office 文件開啟流程，因為起點是 explorer.exe 與 WINWORD.EXE，兩者皆為合法 Windows 與 Office 程序 (B) 該主機疑似遭惡意文件觸發腳本執行，後續使用 PowerShell、rundll32.exe 與 regsvr32.exe 等合法系統工具執行可疑活動 (C) 該事件的主要風險僅限於外部 HTTPS 連線，若封鎖 cdn-update-check[.]com 後，即可判定主機已完全恢復安全 (D) 該事件應優先歸類為 Windows Update 異常，因為服務名稱為 WinUpdateSvc，且連線使用 TCP/443，符合一般更新流量特徵