13. 某公司委託第三方廠商維護 ERP 系統,並提供專屬 VPN 帳號供遠端維護使用。近 期 SOC 發現異常資料存取行為,經調查後確認攻擊者已入侵供應商環境,並利用遭 竊之維護帳號成功登入公司內部系統。進一步分析發現如附圖所示,為降低未來類 似風險,下列何者最適合作為改善措施?

(A) 導入動態權限存取機制
(B) 增加弱點掃描頻率
(C) 提高 MFA 驗證頻率
(D) 要求供應商通過 ISO 20000 驗證

答案:登入後查看
統計: 尚無統計資料