Q48.
系統安全漏洞發生的主要原因為何？
網頁設計 · 乙級 · 資訊安全 · Q48
難易度分析
2 / 5
本題屬於基本概念辨析，考驗受測者是否能準確區分系統安全漏洞與一般硬體故障或效能問題。選項設計相對明確，只要掌握核心定義即可排除干擾項，不需複雜的推論過程。
正確答案：②系統程式開發之疏失
② 系統程式開發之疏失:系統程式開發之疏失是安全漏洞的主因，包含緩衝區溢位、輸入驗證不足、權限管控缺陷等程式設計瑕疵，使攻擊者得以利用這些缺陷進行入侵。
錯誤選項解析
- ① 硬體速度過慢:硬體速度過慢僅影響系統效能與回應時間，與安全漏洞的產生無直接關聯。效能問題可能導致服務延遲，但不會構成被攻擊的弱點。
- ③ 電腦儲存空間不足:電腦儲存空間不足屬於資源管理問題，可能導致系統當機或服務中斷，但並非安全漏洞的成因。此情況應歸類為可用性議題而非弱點。
- ④ 電源供應不穩定:電源供應不穩定會造成硬體損壞或資料遺失，屬於實體環境風險，與軟體安全漏洞無關。應透過不斷電系統 (UPS) 來防護。
Learning Tip
"本題核心考點在於區分安全漏洞與系統故障的差異。常考陷阱是將硬體或環境問題（如電源、空間、速度）混淆為安全弱點。實務上，OWASP Top 10 所列之風險皆源自於程式開發過程的疏失，而非硬體因素。開發者應遵循安全編程規範並執行程式碼審查以減少漏洞。"
學員答題分佈
①硬體速度過慢0%
②系統程式開發之疏失0%
③電腦儲存空間不足0%
④電源供應不穩定0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！