Q125.
資訊資產盤點時，發現機房中消防滅火系統失效，最適合以下列哪一項特徵表示？
網路架設 · 乙級 · 網路規劃與管理 · Q125
難易度分析
2 / 5
本題要求考生能精確區分資訊安全風險管理中的核心術語定義。由於需要辨析內部防護缺失與外部危害來源的差異，屬於基礎概念的定義應用分析。
正確答案：③弱點
③ 弱點:弱點是指系統內部存在的缺陷或防護不足，消防滅火系統失效屬於機房環境控制的內部缺失，符合弱點的定義。
錯誤選項解析
- ① 安全:安全是指保護措施或防護機制，例如正常運作的消防系統才屬於安全控制措施，失效的系統無法提供保護功能。
- ② 威脅:威脅是指來自外部的潛在危害來源（如火災、駭客攻擊、天然災害），而消防系統失效是組織內部的防護缺失，不屬於威脅本身。
- ④ 機會:機會並非資訊安全風險評估的專業術語，在風險管理框架中不使用此詞彙描述資產盤點結果。
Learning Tip
"在資訊安全風險管理中，必須嚴格區分威脅（外部危害來源）與弱點（內部防護缺失）的差異。風險 = 威脅 × 弱點，消防系統「失效」是組織內部的防護缺口，屬於弱點；而「火災」本身才是威脅。此類題型常考兩者的混淆辨析，實務上進行資訊資產盤點時，應同時識別潛在威脅與現有弱點，才能完整評估風險等級。"
學員答題分佈
①安全0%
②威脅0%
③弱點0%
④機會0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！