網路攻擊與防禦實務
某組織發生的4件資安事件，從發生到偵測的時間，與從偵測到遏制的時間，分別是第1件10小時與4小時、第2件30小時與2小時、第3件2小時與6小時、第4件6小時與4小時。從發生到偵測的平均時間（MTTD），與從偵測到遏制的平均時間（MTTC）的正確組合是下列何者？
- AMTTD為4小時，MTTC為12小時
- BMTTD為8小時，MTTC為4小時
- CMTTD為12小時，MTTC為4小時
查看答案與解析
正確答案：C. MTTD為12小時，MTTC為4小時
MTTD是從發生到偵測之時間的平均，因此是 (10 + 30 + 2 + 6) ÷ 4 = 48 ÷ 4 = 12小時。MTTC是從偵測到遏制之時間的平均，為 (4 + 2 + 6 + 4) ÷ 4 = 16 ÷ 4 = 4小時。在此例中，第2件的偵測延遲大幅拉高了平均，與偵測時間的中位數（8小時）之間的差距，顯示有少數事件花了很長時間才偵測到。偵測所需的時間越長，攻擊者能在內部活動的時間也越長，因此以日誌監控與EDR縮短MTTD，對縮小損害很重要。
- A. 這是把MTTD與MTTC弄反的組合。
- B. 這是偵測時間的中位數（(6 + 10) ÷ 2 = 8小時），不是平均。
- C. 正確。48 ÷ 4 = 12小時，以及 16 ÷ 4 = 4小時。