6. 根據政府頒佈之資通安全事件通報及應變辦法,受資通安全管理法管制之機關(以下簡稱:受管制機關)進行資通安全事件應變及通報之敘述,下列何者有誤?
(A) 受管制機關知悉資通安全事件後,應於一小時內依主管機關指定之方式及對象,進行資通安全事件之 通報
(B) 主管機關應於受管制機關完成資通安全事件之通報後,通報為第一級或第二級資通安全事件者,於接 獲後八小時內完成資通安全事件等級之審核
(C) 主管機關應於受管制機關完成資通安全事件之通報後,通報為第三級或第四級資通安全事件者,於接 獲後二小時內完成資通安全事件等級之審核
(D) 受管制機關知悉資通安全事件後,第三級或第四級 資通安全事件,應於知悉該事件後七十二小時內完 成損害控制或復原作業,並依主管機關指定之方式及對象辦理通知事宜
答案:登入後查看
統計: A(83), B(100), C(138), D(519), E(0) #3440931
統計: A(83), B(100), C(138), D(519), E(0) #3440931
詳解 (共 3 筆)
#7374689
正確解答是 (D)。
解析與說明
根據我國《資通安全事件通報及應變辦法》第 18 條規定,受管制機關在知悉資通安全事件後,完成損害控制或復原作業的時限依事件等級有所不同:
• 第一級或第二級資通安全事件: 應於知悉該事件後 七十二小時內 完成。
• 第三級或第四級資通安全事件: 應於知悉該事件後 三十六小時內 完成。
選項 (D) 將第三級或第四級事件的處理時限誤寫為七十二小時(應為三十六小時),因此是錯誤的敘述
1
0