複選題28. 身為 S 公司的資安事件應變小組(CSIRT)負責人，為了從管理與技術層面全面強化公司的資安管理系統(ISMS)，避免未來發生類似的複合式攻擊，管理層應推動下列哪些措施？ (A) 定期執行包含供應鏈攻擊情境的紅隊演練(Red Teaming)，驗證整體防護與應變能力 (B) 更新資安政策，明確納入對生成式 AI 輔助工具的使用規範與風險控管要求 (C) 為了節省成本，將所有資安監控業務完全外包，並減少內部資安人員編制 (D) 強化存取控制實務，針對關鍵資產導入特權帳號管理(PAM)與即時(Just-in-Time) 存取機制