Q14.
有關資訊中心的安全防護措施之敘述，下列何者「不正確」？
資訊相關職類共用工作項目 · Q14
難易度分析
2 / 5
命題結構採用基礎概念直觀檢驗模式，藉由列舉多項正確的實體與邏輯防護實務，對照一項明顯偏離安全管制的敘述。考生只需掌握專業基本規範與常理邏輯，即可透過排除法迅速鎖定目標，無需處理複合情境或精細條文比對。
正確答案：④雖是不同部門，資料也可以任意交流，以便支援合作，順利完成工作
④ 雖是不同部門，資料也可以任意交流，以便支援合作，順利完成工作:此敘述違反最小權限原則（Principle of Least Privilege）與存取控制機制。資料交流應依職務需求與授權等級進行管制，任意流通會造成資料外洩風險與機密性破壞。
錯誤選項解析
- ① 重要檔案每天備份三份以上，並分別存放:多重備份策略符合資訊安全管理中的3-2-1 備份原則（至少3份副本、2種不同媒體、1份異地存放），可有效防止資料遺失並確保災難復原能力。
- ② 加裝穩壓器及不斷電系統:穩壓器可避免電壓突波損壞設備，不斷電系統（UPS）能在停電時提供持續電力，兩者皆為資訊中心標準的電力保護措施。
- ③ 設置煙霧及熱度感測器等設備，以防止災害發生:煙霧感測器與熱度感測器屬於實體環境安全防護的基礎設備，可早期偵測火災跡象並啟動滅火系統，符合資訊中心機房消防安全規範。
Learning Tip
"本題考點為資訊中心實體安全與邏輯安全的綜合防護概念。常考陷阱在於混淆「合作效率」與「安全管制」的界線，切記資料共享必須在授權機制下進行，而非任意流通。另外需留意備份策略、電力保護、消防設備皆為標準防護措施，不可誤判為錯誤選項。"
學員答題分佈
①重要檔案每天備份三份以上，並分別存放0%
②加裝穩壓器及不斷電系統0%
③設置煙霧及熱度感測器等設備，以防止災害發生0%
④雖是不同部門，資料也可以任意交流，以便支援合作，順利完成工作0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！