Q271.
關於資訊安全之敘述，下列何者正確？
電腦軟體應用 · 丙級 · 電腦概論 · Q271
難易度分析
2 / 5
本題考查對資訊安全核心定義的理解，需辨析管理層面與技術層面的優先順序，並能識別將資安過度簡化為單一工具或特定職責的常見邏輯陷阱。
正確答案：③資訊安全是管理議題，技術層面為輔助性議題
③ 資訊安全是管理議題，技術層面為輔助性議題:資訊安全本質上屬於管理議題，需透過資安政策制定、風險評估與稽核機制來推動，而技術措施（如防火牆、加密）僅為落實管理要求的輔助手段，此觀點符合 ISO 27001 資訊安全管理系統的核心精神。
錯誤選項解析
- ① 資訊安全是資訊人員的事情，其他人不用理會:資訊安全是組織內全體人員的共同責任，而非僅限於資訊人員。社會工程攻擊與人為疏失往往是資安事件的主要成因，因此所有員工皆需具備資安意識並遵循相關規範。
- ② 資訊安全主要議題就是防毒軟體的選用:防毒軟體僅是資訊安全防護的其中一環，資安議題還涵蓋存取控制、資料加密、網路防火牆、弱點管理及應變計畫等多面向，不能簡化為單一工具的選用。
- ④ 只要電腦安裝防毒軟體，就符合資訊安全:僅安裝防毒軟體無法涵蓋資訊安全的完整需求，仍須考量作業系統更新、帳號權限管理、資料備份、實體安全等層面，否則仍可能遭受勒索軟體或零日攻擊的威脅。
Learning Tip
"此類題型常考陷阱在於將資訊安全過度簡化為單一技術工具或特定人員的責任。考生需理解資安的核心是管理面（政策、流程、人員意識）為主，技術面為輔。另外，CIA 三要素（機密性、完整性、可用性）是資安的基礎框架，任何僅強調單一防護措施的敘述通常皆為錯誤選項。"
學員答題分佈
①資訊安全是資訊人員的事情，其他人不用理會0%
②資訊安全主要議題就是防毒軟體的選用0%
③資訊安全是管理議題，技術層面為輔助性議題0%
④只要電腦安裝防毒軟體，就符合資訊安全0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！