Q273.
資訊安全三要素CIA，其中C 指的是？
電腦軟體應用 · 丙級 · 電腦概論 · Q273
難易度分析
2 / 5
本題屬於基礎術語定義考查，僅需掌握資訊安全核心模型中英文縮寫與對應中文名稱的簡單對照即可作答。
正確答案：①機密性
① 機密性:機密性（Confidentiality） 是資訊安全 CIA 三要素 中 C 的正確定義，指確保資料僅限於授權人員存取，防止未授權洩露，常見實現機制包含加密技術、存取控制與身分驗證。
錯誤選項解析
- ② 完整性:完整性（Integrity） 對應的是 CIA 三要素中的 I 而非 C，其重點在於確保資料在儲存或傳輸過程中未被篡改或破壞，常透過雜湊函數（如 SHA-256）與數位簽章來驗證。
- ③ 可用性:可用性（Availability） 對應的是 CIA 三要素中的 A 而非 C，強調系統與資料必須在需要時能正常提供服務，防範 DoS 攻擊與建立備援機制是確保可用性的關鍵措施。
- ④ 可鑑別性:可鑑別性 並非 CIA 三要素的組成部分，它屬於身分驗證範疇，用於確認使用者或系統的真實身份，雖與資訊安全相關，但不屬於 CIA 核心模型中的任一元素。
Learning Tip
"CIA 三要素是資訊安全的基礎模型，分別為 Confidentiality（機密性）、Integrity（完整性）、Availability（可用性）。常考陷阱為將英文縮寫與中文名稱對應混淆，務必記住 C=機密性、I=完整性、A=可用性 的固定配對。此外，不可否認性（Non-repudiation） 與 可鑑別性 雖為資訊安全重要概念，但不屬於 CIA 三要素，考試時需特別區分。"
學員答題分佈
①機密性0%
②完整性0%
③可用性0%
④可鑑別性0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！