Q112.
關於資訊安全之敘述何者正確？
網頁設計 · 乙級 · 系統軟體安裝及使用 · Q112
難易度分析
3 / 5
本題採取複選形式，要求考生全面評估多項資訊安全實務操作的正確性，必須對系統維護、風險管理、資料機密性及災難復原等多個維度的基礎概念均能準確判定，才能完整得分。
正確答案 (複選)：①, ②, ③, ④
- ① 要定期安裝系統修補程式:定期安裝系統修補程式可修復已知的安全漏洞與零日弱點，是維持系統安全基線的必要措施，能有效防止駭客利用未修補的漏洞進行入侵。
- ② 使用P2P 軟體，增加電腦病毒入侵機會:P2P 軟體採用點對點檔案共享機制，下載來源無法完全驗證，極易夾帶木馬程式或勒索軟體，大幅增加電腦病毒入侵的風險。
- ③ 網路傳輸重要資料一定要進行加密:網路傳輸加密（如 TLS/SSL、HTTPS）可確保資料在傳輸過程中不被側錄或中間人攻擊，對於個資、帳務等敏感資訊而言是基本的安全要求。
- ④ 定期備份資料，並進行異地備份:定期備份與異地備份是災難復原的核心策略，可防範因硬體故障、人為誤操作或勒索軟體加密導致的資料遺失，確保業務持續運作。
錯誤選項解析
Learning Tip
"本題為複選題型，四個選項皆為正確的資訊安全實務做法。常考陷阱在於考生容易只選部分選項而漏選。需特別區分：修補程式針對系統漏洞、P2P 風險來自不可信來源、傳輸加密保護資料機密性、異地備份則屬於災害復原（DR）層級，四者涵蓋不同面向的資安防護策略。"
學員答題分佈
①要定期安裝系統修補程式0%
②使用P2P 軟體，增加電腦病毒入侵機會0%
③網路傳輸重要資料一定要進行加密0%
④定期備份資料，並進行異地備份0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！