MOL × THU 2026 · WEEK 5

第5週複習與操作單

把保護措施放回書店流程，留下可查的管理證據。

上午：CIA、防護與零信任

訂單電話、金額與下單服務分別凸顯機密、完整及可用性。用情境說清楚受保護的對象。

允許443不是信任證明；IDS告警不等於已阻擋。Precision與Recall的分母不同。

身分驗證、設備狀態與資源授權連起來；CISA五支柱與NIST邏輯元件分清楚。備份還要實際還原。

ISMS是持續管理流程；法律是否適用、ISO標準採用與第三方驗證是不同問題。

資安法2025/12/1施行，新子法須讀現行版本；個資法2025部分修正仍要看施行註記。

先查主體、目的與依據，再判斷應向誰、何時、報什麼；GDPR72小時不等於所有事件的共同期限。

把政策、抽樣紀錄和實際狀態比對，找出原因與責任人，再檢查改善是否有效。

先個別畫圖，再與同桌比較。以下為概念練習，不需建立付費雲端帳號。

紀錄兩個不確定的概念，帶到20分鐘講評。課後隔幾天再用另一個情境解釋一次。

官方資料核對：2026-10-26。法規、服務、考試規則與考期依最新公告。