Q36.
「將資料定期備份」是屬於下列何種資訊安全之特性?
資訊相關職類共用工作項目 · Q36
難易度分析
3 / 5
此題結構上捨棄直接的關鍵字配對,轉而考察對資安特性實務應用目的的深度理解。選項間定義高度相似且內含典型的概念混淆陷阱,需依賴精確的理論區辨能力方能排除干擾,符合標準認證考試中基礎概念辨析題型的難度設定。
正確答案:①可用性
① 可用性:定期備份的核心目的在於當系統發生故障、資料遺失或遭受攻擊時,能夠迅速還原資料以維持業務持續運作,這正是確保資訊系統在需要時可被存取與使用的可用性(Availability)特徵。
錯誤選項解析
- ② 完整性:完整性(Integrity)強調資料在儲存或傳輸過程中保持準確且未被篡改,通常透過雜湊函數(如 SHA-256)或數位簽章來驗證,而非透過備份機制來達成。
- ③ 機密性:機密性(Confidentiality)關注的是防止未經授權的存取,主要透過加密技術(如 AES、RSA)與存取控制機制來保護資料,與備份的目的不同。
- ④ 不可否認性:不可否認性(Non-repudiation)用於確保交易或通訊行為無法事後否認,通常依賴數位簽章與時間戳記等機制,與資料備份無關。
Learning Tip
"本題考點為資訊安全三大核心特性(CIA 三元組)的辨識。機密性防未經授權存取、完整性防資料被篡改、可用性確保需要時可取用。常考陷阱是將「備份」誤認為保護資料不被篡改(完整性),但備份的真正目的是在災難發生後恢復服務,屬於可用性範疇。實務上應遵循 3-2-1 備份原則(3 份副本、2 種媒體、1 份異地)以確保可用性。"
學員答題分佈
①可用性0%
②完整性0%
③機密性0%
④不可否認性0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析!