Q58.
那一個不屬於資訊安全的威脅？
網頁設計 · 乙級 · 資訊安全 · Q58
難易度分析
2 / 5
本題考查對資訊安全威脅基本定義的辨識能力，僅需區分正常系統操作與潛在風險來源的差異即可完成，不涉及複雜的推論或精確數值記憶。
正確答案：④讀取資料
④ 讀取資料:讀取資料是資訊系統的正常操作行為，本身不構成安全威脅；唯有在未授權存取或資料外洩的情境下才會轉為資安事件。
錯誤選項解析
- ① 人為疏失:人為疏失屬於常見的資訊安全威脅，員工操作失誤、密碼外洩或社交工程攻擊皆源於人為因素，是企業資安事件的主要成因之一。
- ② 天災:天災（如地震、火災、水災）屬於實體安全威脅，可能導致機房設備損毀與資料遺失，因此需建立異地備援與災害復原計畫（DRP）。
- ③ 機件故障:機件故障屬於硬體安全威脅，伺服器硬碟損壞或網路設備異常會造成服務中斷，需透過RAID、UPS及定期維護來降低風險。
Learning Tip
"本題考點在於區分「正常操作」與「安全威脅」的差異。人為疏失、天災、機件故障皆會破壞資訊安全的 CIA 三元組（機密性、完整性、可用性），而單純的讀取動作並非威脅。實務上常混淆「存取控制不足」與「讀取行為」本身，應留意題目問的是「威脅來源」而非「操作類型」。"
學員答題分佈
①人為疏失0%
②天災0%
③機件故障0%
④讀取資料0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！