網路攻擊與防禦實務
美國NIST於2012年公布的資安事件應變指引SP 800-61第2版（Rev. 2），把資安事件應變呈現為4個階段的循環。階段的正確順序是下列何者？
- A偵測與分析 → 準備 → 事後活動 → 遏制・根除・復原
- B準備 → 偵測與分析 → 遏制・根除・復原 → 事後活動
- C遏制・根除・復原 → 準備 → 偵測與分析 → 事後活動
查看答案與解析
正確答案：B. 準備 → 偵測與分析 → 遏制・根除・復原 → 事後活動
SP 800-61 Rev. 2提出4個階段：整備體制、程序與工具的「準備」；從警示與日誌判斷是否為資安事件並估計影響的「偵測與分析」；阻止損害擴大、排除原因並恢復業務的「遏制・根除・復原」；以及整理教訓運用到下一次的「事後活動」。偵測與分析，與遏制・根除・復原之間會來回進行，事後活動得到的教訓會回饋到準備，用來改善偵測規則與程序。另外，2025年4月公布的第3版（Rev. 3）已配合NIST網路安全框架（CSF）2.0的功能重新整理，但這4個階段的思維至今仍被廣泛使用。
- A. 偵測之前需要準備，事後活動在應變的最後進行。
- B. 正確。從準備開始，把事後活動得到的教訓運用到下一次的準備。
- C. 遏制是在偵測與分析判定為資安事件之後才進行。