Q13.
關於資訊安全中系統備援之描述何者正確？
網頁設計 · 乙級 · 資訊安全 · Q13
難易度分析
2 / 5
本題考查對於系統備援基本定義的理解，選項中包含了明顯的邏輯錯誤與對立觀點，只要掌握資訊安全中業務持續性的基本概念即可判斷，不需複雜的推論過程。
正確答案：①重要系統設備(含軟、硬體)必須有備援措施
① 重要系統設備(含軟、硬體)必須有備援措施:重要系統設備包含軟體與硬體皆需建立備援機制，以確保系統在發生故障或災害時能維持運作，符合資訊安全中業務持續性（BCP）的核心要求。
錯誤選項解析
- ② 備援方法必須以1：1 對應的方式才可以:備援方式並非僅限於 1:1 對應，實務上可依需求採用 N+1、N:M 或雲端彈性擴展等多種架構，以平衡成本與可用性。
- ③ 遠端備援方式由於需佔空間且人力支援不易，故不必考慮:遠端備援（異地備援）是災害復原（DR）的重要策略，可防範地震、火災等實體災害，雖成本較高但仍為企業必須考量的關鍵措施。
- ④ 備援需花費更多費用，因此不必考慮備援:備援雖增加初期建置成本，但相較於系統停機造成的業務損失與信譽損害，備援投資具有明確的風險管理價值，不可因費用因素而忽略。
Learning Tip
"本題核心考點為系統備援的必要性與多元架構。常考陷阱在於混淆「成本考量」與「安全必要性」——備援雖有費用，但屬於風險移轉的必要投資。另外需區分同地備援（防設備故障）與異地備援（防天然災害）的適用情境，以及 RTO（復原時間目標）與 RPO（復原點目標）的差異。"
學員答題分佈
①重要系統設備(含軟、硬體)必須有備援措施0%
②備援方法必須以1：1 對應的方式才可以0%
③遠端備援方式由於需佔空間且人力支援不易，故不必考慮0%
④備援需花費更多費用，因此不必考慮備援0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！