Q122.
完整性（Integrity）不會保護下列哪一項作為？
網路架設 · 乙級 · 網路規劃與管理 · Q122
難易度分析
2 / 5
本題考查資訊安全基本概念的定義區分，要求考生能準確辨別特定安全目標的防護範圍，並在相似的行為描述中排除不屬於該定義的選項。
正確答案：①資料分析
① 資料分析:完整性（Integrity）的核心目的是確保資料不被未經授權地修改或破壞，而資料分析屬於對資料內容的解讀與運用行為，並非完整性機制的防護對象。資料分析涉及的是機密性（Confidentiality）的範疇，而非完整性。
錯誤選項解析
- ② 未授權的變更:未授權的變更正是完整性要防護的核心目標。完整性機制透過雜湊函數（Hash Function）、數位簽章等技術，確保資料在傳輸或儲存過程中未被非法篡改。
- ③ 蓄意竄改:蓄意竄改屬於惡意攻擊行為，完整性機制可透過訊息鑑別碼（MAC）與金鑰雜湊等密碼學技術來偵測並防止此類故意修改資料的行為。
- ④ 意外變更:意外變更同樣在完整性的防護範圍內，例如透過錯誤偵測碼（如 CRC）、備份機制與版本控制來避免人為疏失或系統故障導致的資料損毀。
Learning Tip
"此題考點為資訊安全三大核心（CIA 三元組）的區分：機密性（Confidentiality）防止未授權存取與資料分析、完整性（Integrity）防止任何形式的資料變更（含蓄意與意外）、可用性（Availability）確保授權使用者可正常存取。常見陷阱是將「資料分析」誤認為完整性問題，實際上它屬於機密性防護範圍。"
學員答題分佈
①資料分析0%
②未授權的變更0%
③蓄意竄改0%
④意外變更0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！