Q60.
從資訊安全的角度而言,何種作法最不適當?
網頁設計 · 乙級 · 資訊安全 · Q60
難易度分析
2 / 5
本題考查對資安基礎常識的理解,選項間的正確性對比明顯,僅需辨識題幹中的否定要求即可快速選出答案,屬於基礎概念應用題。
正確答案:①轉寄信件時將前寄件人的收件名單引入信件中
① 轉寄信件時將前寄件人的收件名單引入信件中:轉寄信件時引入前寄件人的收件名單會洩露他人電子郵件地址,違反個資保護原則,屬於典型的隱私洩漏風險,此為最不適當的作法。
錯誤選項解析
- ② 不在網站中任意留下自己的私密資料:不在網站中任意留下私密資料是正確的資訊安全防護行為,可避免個資外洩與社會工程攻擊,此為適當作法而非最不適當。
- ③ 不使用電子郵件傳遞機密文件:電子郵件在傳輸過程中可能遭攔截或竄改,不使用 Email 傳遞機密文件符合資料加密與安全傳輸的最佳實務,此為適當作法。
- ④ 使用防毒軟體保護自己的電腦:使用防毒軟體是基本的端點防護措施,可偵測並阻擋惡意程式與木馬,屬於資訊安全的基礎防護手段,此為適當作法。
Learning Tip
"本題考點為資訊安全最佳實務與個資保護意識。常考陷阱在於題幹詢問「最不適當」的作法,需特別注意否定詞。易混淆觀念:選項 2、3、4 皆為正確的資安防護行為,唯有選項 1 涉及隱私洩漏風險。實務上轉寄郵件應使用密件副本 (BCC) 隱藏收件人清單,以符合個資法規範。"
學員答題分佈
①轉寄信件時將前寄件人的收件名單引入信件中0%
②不在網站中任意留下自己的私密資料0%
③不使用電子郵件傳遞機密文件0%
④使用防毒軟體保護自己的電腦0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析!