Q40.
有關電腦中心之安全防護措施,下列敘述何者正確?
電腦硬體裝修 · 乙級 · 資訊安全措施 · Q40
難易度分析
4 / 5
此題為複選題,考生須同時辨識資料防護與實體環境安全的正確做法。題目設計了具誤導性的選項,分別從「組織協作原則」與「備份媒介管理」兩個層面設置陷阱,要求考生必須具備區分「一般管理邏輯」與「資安專業原則」的能力,才能正確判別多個正確選項。
正確答案 (複選):①, ③
- ① 重要檔案定期備份:重要檔案定期備份是資訊安全的基本防護措施,可確保在遭遇硬體故障、勒索軟體攻擊或人為誤刪時,能夠迅速復原資料並維持營運持續性。
- ③ 設置防火設備:設置防火設備(如防火牆、氣體滅火系統)是電腦中心實體防護的關鍵,可在火災發生初期抑制火勢,保護伺服器與儲存設備免受高溫與煙霧損害。
錯誤選項解析
- ② 不同部門的資料應相互交流,以便彼此支援合作:不同部門的資料應遵循最小權限原則(Principle of Least Privilege)與職責分離(Segregation of Duties),而非無限制相互交流,否則將增加資料外洩與未授權存取的風險。
- ④ 隨時將資料備份至隨身碟並隨身攜帶以策安全:將資料備份至隨身碟並隨身攜帶存在極高風險,包括遺失、遭竊及未加密資料外洩;正確做法應採用異地備援或雲端備份等受控的備份策略。
Learning Tip
"本題核心考點為電腦中心安全防護的多層次策略,涵蓋資料備份與實體防火兩大面向。常見陷阱是選項④看似謹慎,但違反了備份介質安全管理原則——隨身碟易遺失且通常缺乏加密保護。另外,選項②以「彼此合作」為包裝,實則違反存取控制與資料分級的基本資安原則。實務上應遵循3-2-1 備份法則(3份副本、2種不同介質、1份異地存放)。"
學員答題分佈
①重要檔案定期備份0%
②不同部門的資料應相互交流,以便彼此支援合作0%
③設置防火設備0%
④隨時將資料備份至隨身碟並隨身攜帶以策安全0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析!