Q123.
完整性（Integrity）通常可透過下列何項措施進行強化？
網路架設 · 乙級 · 網路規劃與管理 · Q123
難易度分析
2 / 5
本題考查資訊安全核心概念的定義與對應措施之關聯性，選項中包含多個易混淆的安全防護範疇，需準確區分不同安全目標的對應手段即可解題，屬於基礎概念應用題。
正確答案：④控制存取
④ 控制存取:控制存取（Access Control）透過身分驗證、授權機制與最小權限原則，限制僅有合法使用者能存取資源，可有效防止未經授權的資料修改，是強化完整性（Integrity）的核心措施。
錯誤選項解析
- ① 採用實體安全:實體安全主要保護硬體設備與機房環境免受物理性威脅（如門禁、防火、防盜），屬於可用性（Availability）的防護範疇，而非直接強化資料完整性。
- ② 導入邏輯安全:邏輯安全涵蓋範圍廣泛（包含認證、加密、存取控制等），此選項描述過於籠統，未明確指出與完整性直接對應的具體措施。
- ③ 壓縮:壓縮技術旨在減少資料體積以提升傳輸效率或節省儲存空間，與確保資料未被篡改的完整性目標無關。
Learning Tip
"本题考查 CIA 三元組（機密性 Confidentiality、完整性 Integrity、可用性 Availability）的區分。常考陷阱在於混淆各安全目標對應的防護手段：完整性防篡改（對應存取控制、雜湊函數、數位簽章）；機密性防洩漏（對應加密）；可用性防中斷（對應備援、實體安全）。實務上應依據保護目標選擇對應的安全控制措施。"
學員答題分佈
①採用實體安全0%
②導入邏輯安全0%
③壓縮0%
④控制存取0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！