4. 電腦犯罪事件層出不窮,當企業不幸遭受駭客入侵事件時,ISO/IEC 27001 條文 中的哪項可協助企業追蹤外洩的資料、範圍、駭客的位置及保存證據?(A)A.12.2.1 防範惡意軟體之控制措施(B)A.12.4.1 事件存錄(C)A.12.6.1 技術脆弱性管理(D)A.12.7.1 資訊系統稽核控制措施