Q10.
關於「資料外洩」是破壞了「資訊安全」中的那一面向？
網頁設計 · 乙級 · 資訊安全 · Q10
難易度分析
2 / 5
本題屬於基礎概念定義考查，僅需掌握資訊安全核心三要素的定義即可快速判定，不涉及複雜的推論或多重條件分析。
正確答案：②機密性(Confidentiality)
② 機密性(Confidentiality):機密性(Confidentiality) 指確保資料僅限授權人員存取。資料外洩 正是未經授權的第三方取得敏感資訊，直接違反機密性原則，此為 CIA 三元組 的核心概念之一。
錯誤選項解析
- ① 可用性(Availability):可用性(Availability) 指確保授權使用者在需要時能正常存取資料與系統，例如防範 DDoS 攻擊 或系統當機。資料外洩並未導致系統無法運作，故不屬於破壞可用性。
- ③ 不可否認性(Non-repudiation):不可否認性(Non-repudiation) 指確保行為者無法否認其已執行的操作，通常透過 數位簽章 或 稽核日誌 達成。資料外洩本身不涉及行為否認問題，故與此面向無關。
- ④ 完整性(Integrity):完整性(Integrity) 指確保資料在傳輸或儲存過程中未被未經授權的篡改或破壞，例如防範 資料篡改 或 惡意注入。資料外洩是「被偷看」而非「被修改」，故不屬於破壞完整性。
Learning Tip
"本題核心考點為 CIA 資訊安全三元組（機密性、完整性、可用性）。常考陷阱在於混淆「資料外洩」（機密性）與「資料被篡改」（完整性）。實務上，資料外洩防護(DLP) 技術主要用於防止機密資料流出組織邊界，而 加密 與 存取控制 是維護機密性的基本手段。"
學員答題分佈
①可用性(Availability)0%
②機密性(Confidentiality)0%
③不可否認性(Non-repudiation)0%
④完整性(Integrity)0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！