Q281.
在資訊安全中，個人資料被竄改（alteration），是破壞資訊安全CIA 中的何項要素？
電腦軟體應用 · 丙級 · 電腦概論 · Q281
難易度分析
2 / 5
本題屬於資訊安全基礎定義之考查，僅需掌握 CIA 核心要素與對應威脅之基本對應關係即可解答，不涉及複雜的綜合分析或陷阱選項。
正確答案：②完整性
② 完整性:完整性（Integrity）確保資料在儲存或傳輸過程中未被未授權之篡改、刪除或損毀。個人資料遭竄改即直接破壞資料的正確性與完整性，因此屬於完整性要素受損。
錯誤選項解析
- ① 機密性:機密性（Confidentiality）是指防止未授權存取與洩漏，確保資料僅限有權限者讀取。個人資料被竄改屬於資料遭未授權修改，而非洩漏給未授權者，故與機密性無關。
- ③ 可用性:可用性（Availability）是指授權使用者在需要時能正常存取系統與資料，例如防範阻斷服務攻擊（DoS）。資料被竄改後仍可被存取，只是內容不正確，故不屬於可用性問題。
- ④ 不可否認性:不可否認性（Non-repudiation）是透過數位簽章或稽核日誌等機制，確保行為人事後無法否認其操作。此為延伸的安全屬性，與資料是否被竄改無直接關聯。
Learning Tip
"CIA 三元組為資訊安全核心模型：機密性防洩漏、完整性防篡改、可用性防中斷。考試常以「資料被偷看」考機密性、「系統當機無法連線」考可用性，務必釐清各要素對應的威脅類型，避免混淆。"
學員答題分佈
①機密性0%
②完整性0%
③可用性0%
④不可否認性0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！