Q62.
關於資料安全之敘述何者正確？
網頁設計 · 乙級 · 資訊安全 · Q62
難易度分析
2 / 5
本題考查對資訊安全基本定義的理解，選項間的邏輯關係明確，不含複雜的陷阱或深層的推論過程，屬於基礎概念辨析題。
正確答案：③不但是技術問題，且是管理問題
③ 不但是技術問題，且是管理問題:資訊安全管理系統（ISMS）的核心理念即強調技術面（安全設備、加密機制）與管理面（政策制定、教育訓練、稽核機制）缺一不可，符合 ISO 27001 標準要求。
錯誤選項解析
- ① 純屬技術問題，無關管理問題:資訊安全不僅涉及防火牆、加密等技術防護措施，更需要完善的安全政策與人員管理機制配合，將資安視為純技術問題是片面認知。
- ② 純屬管理問題，無關技術問題:缺乏技術實作（如存取控制、入侵偵測、資料加密）的管理制度無法有效防禦外部攻擊，資安必須仰賴技術與管理雙軌並行。
- ④ 既不是技術問題，也不是管理問題:資料安全同時涵蓋技術防護與管理規範兩大層面，此選項完全否定了資安的雙重本質，與業界實務及國際標準嚴重背離。
Learning Tip
"本題核心考點為資訊安全的雙重屬性。常見陷阱是將技術面（如防火牆、防毒軟體、加密）與管理面（如權限分級、人員教育訓練、稽核制度）割裂看待。實務上應牢記「三分技術、七分管理」原則，任何資安事件往往源於管理疏失而非純技術漏洞。"
學員答題分佈
①純屬技術問題，無關管理問題0%
②純屬管理問題，無關技術問題0%
③不但是技術問題，且是管理問題0%
④既不是技術問題，也不是管理問題0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！