Q57.
資料庫中重要資料欄的更新作業，為保留其過程的相關資料，以供核驗防範不法行為，可以利用何種檔案？
網頁設計 · 乙級 · 資訊安全 · Q57
難易度分析
2 / 5
本題考查不同系統檔案的功能定義。考生需能準確區分儲存身分驗證、系統設定、資料結構與操作紀錄之檔案類型的差異，屬於基礎概念的辨析題。
正確答案：④日誌檔
④ 日誌檔:日誌檔（Log File）會自動記錄資料庫的各項操作事件，包含更新時間、操作者、異動內容等，是稽核追蹤與防範不法行為的標準機制，符合資訊安全中的不可否認性要求。
錯誤選項解析
- ① 密碼檔:密碼檔用於儲存使用者身份驗證憑據，主要功能是存取控制與身分鑑別，無法記錄資料更新的操作過程與軌跡。
- ② 關聯檔:關聯檔用於維護資料庫表格間的參照完整性與關聯式結構，目的在於確保資料一致性，而非用於稽核追蹤。
- ③ 組態檔:組態檔用於儲存系統或應用程式的設定參數，屬於靜態配置資料，不會動態記錄資料異動的歷史軌跡。
Learning Tip
"本題核心考點為資料庫稽核追蹤機制。常考陷阱在於混淆各類檔案的功能：密碼檔管身份、組態檔管設定、關聯檔管結構，只有日誌檔負責記錄操作軌跡。實務上應定期備份日誌並設定存取權限，防止日誌遭篡改或刪除，以符合資安稽核與個資法合規要求。"
學員答題分佈
①密碼檔0%
②關聯檔0%
③組態檔0%
④日誌檔0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！