Q26.
在分散式開放系統下的安全管理系統中，下列何者不是該系統至少須具備之功能？
電腦軟體應用 · 乙級 · 資訊安全 · Q26
難易度分析
2 / 5
本題測驗對資訊安全管理核心功能定義的掌握程度，選項中包含多個相似且標準的專業術語，僅需區分標準功能模組與非相關選項即可得出結論，屬於基礎概念辨析題。
正確答案：④回答（Answering）
④ 回答（Answering）:回答（Answering）並非分散式開放系統安全管理系統的標準功能。安全管理系統的核心功能為AAA 模型（Authentication、Authorization、Auditing/Accounting），不包含 Answering。
錯誤選項解析
- ① 驗證（Authentication）:驗證（Authentication）是分散式系統安全管理的基礎功能，用於確認使用者或系統的身份真實性，常見機制包含密碼、憑證、生物特徵等。
- ② 授權（Authorization）:授權（Authorization）用於決定已驗證身份的使用者對資源的存取權限，確保最小權限原則的落實，是安全管理系統不可或缺的功能。
- ③ 稽查（Auditing）:稽查（Auditing）負責記錄與追蹤系統中的安全相關事件，提供稽核軌跡以便事後追溯與分析，符合資訊安全管理的可追溯性要求。
Learning Tip
"本題考點為AAA 安全管理模型，常考陷阱是將非標準功能混入選項中。請記住分散式系統安全管理的三大核心：驗證身份、授權存取、稽查記錄，部分架構會加入 Accounting（計費/統計）形成 4A 模型，但絕不包含 Answering。"
學員答題分佈
①驗證（Authentication）0%
②授權（Authorization）0%
③稽查（Auditing）0%
④回答（Answering）0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！