Q59.
資安事件的防護機制可採取下列哪一方式？
電腦軟體應用 · 丙級 · 資訊安全 · Q59
難易度分析
2 / 5
本題考查資安防護標準模型的正確術語。選項中包含多個高度相似的縮寫，旨在測試考生對專業名詞定義的精確記憶程度，具有一定的干擾項，屬於基礎概念辨析題。
正確答案：④PDRR（預防、偵測、回應、復原）
④ PDRR（預防、偵測、回應、復原）:PDRR 模型（預防 Prevention、偵測 Detection、回應 Response、復原 Recovery）為資訊安全事件防護的標準框架，涵蓋事前防護、事中發現與應變、事後恢復的完整生命週期，符合資安管理的最佳實務。
錯誤選項解析
- ① DIY（執行、檢查、回報）:DIY 為一般口語用語，並非資安事件防護的標準框架，其所述之執行、檢查、回報流程不符合國際公認的資安事件管理模型。
- ② TINA（測試、保險、協商、執行）:TINA 並非資安領域認可的防護機制縮寫，資訊安全事件管理不以此模型作為應變依據。
- ③ PIRR（預防、保險、回應、復原）:PIRR 將第二階段誤植為「保險」，正確的資安防護機制應為「偵測」而非保險，保險僅屬風險轉移手段，不屬於事件應變的核心技術流程。
Learning Tip
"本題核心考點為 PDRR 資安事件防護模型，常考陷阱為以相似縮寫（如 PIRR）混淆考生，需牢記第二階段為「偵測」而非其他名詞。實務上 PDRR 常與 PDCA 循環（Plan-Do-Check-Act）或 NIST 事件回應框架（準備、偵測與分析、遏制與恢復、事後檢討）搭配使用，考生應注意各模型名詞不可混用。"
學員答題分佈
①DIY（執行、檢查、回報）0%
②TINA（測試、保險、協商、執行）0%
③PIRR（預防、保險、回應、復原）0%
④PDRR（預防、偵測、回應、復原）0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！