20.某政府一級單位官網，交付政府維運機房代管，要求服務層級D 協議（Service Level Agreement, SLA）99.99%服務水平，監測發現該政府官網，固定在每週週一，半夜 12:00 會自動停止服務 30 分鐘。該事件已經持續半年之久，因發生在半夜不易被人員發現。半年後才因民眾發現告知該單位有此問題，風險問題排除過程中：(1) IIS Web Server都服務正常；(2) MS-SQL 資料庫服務也正常；(3) 防火牆也未變動其政策；(4) 檢查相關排程程有每月一次定期備份檔案到 D 磁碟某目錄；(5) 在檔案異動上發現有多了一個 Lcx.exe 惡意程序放在 Web Root 目錄；若您是該單位 IT 系統維運工程師，若從上述情境選擇合宜的風險處置措施，下列敘述哪些較佳？
(A)長達半年未發現，是因為缺乏有效監管網站存活狀態，可利用工具建立監控機制，監控 Web Server、URL 連結、資料庫 1433 通訊，就可以知道系統 SLA 狀態與降低中斷服務的風險
(B) 以 99.99%服務水平標準來看，本次事件長達半年，以一年 365 天計算仍符合 99.99%服務水平
(C) 在 Web root 目錄出現 lcx.exe，屬被駭客入侵的資安事件，必須先通知部會主管後，緊急補救風險處理
(D)必須在「國家資通安全通報應變網站」進行通報