(三)「優先方」與「非優先方」各該採取何種因應動作？（5 分）

二、為落實零信任，某政府機關將資訊系統遷移至雲端，採用條件式存取（conditional access / attribute-based access control）的 IAM 機制，存取雲端服務。請列舉三種可用於 IAM 決策的環境因素（contextual factors）。某日該機構發生資安事件需要還原現場時，若嫌犯宣稱其帳密遭盜用，警察如何從 IAM 存取日誌中提取數位證據，以便判斷該行為是人為操作或異常自動化行為？（25 分）