Q60.
下列何者不屬於ISO 標準的安全要求？
網路架設 · 乙級 · 網路規劃與管理 · Q60
難易度分析
3 / 5
本題要求考生能精確區分資訊安全標準中的技術定義與一般法律概念，需對安全屬性的專業術語有準確的記憶且不被相似詞彙干擾。
正確答案：③公證性
③ 公證性:公證性並非 ISO 7498-2 或 ISO 27001 所定義的安全要求項目。ISO 標準的安全屬性包含機密性、完整性、可用性、認證性、不可否認性等，但不包含公證性。
錯誤選項解析
- ① 資料完整性:資料完整性屬於 ISO 安全要求之一，確保資訊在傳輸或儲存過程中未被未經授權的篡改或破壞，常用 雜湊函數 與 數位簽章 技術來驗證。
- ② 資料機密性:資料機密性為 ISO 資訊安全核心要求，透過 加密演算法（如 AES、RSA）防止未經授權者讀取敏感資料，是 CIA 三元組的重要組成。
- ④ 不可否認性:不可否認性屬於 ISO 標準安全要求，確保交易或通訊的參與者事後無法否認其行為，主要透過 數位簽章 與 時間戳記 機制達成。
Learning Tip
"本題考點為 ISO 7498-2 安全服務模型 與 ISO 27001 資訊安全要求。常考陷阱在於將「公證性」與「不可否認性」混淆——前者是法律程序概念，後者才是資訊安全技術要求。此外，需熟記 CIA 三元組（機密性、完整性、可用性）及延伸的 認證性 與 不可否認性，此為乙級網路架設檢定高頻考點。"
學員答題分佈
①資料完整性0%
②資料機密性0%
③公證性0%
④不可否認性0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！