Q286.
在資訊安全中，對一已發生之行動或事件的證明，使該行動或事件往後不能被否認的能力，是屬於下列何種特性？
電腦軟體應用 · 丙級 · 電腦概論 · Q286
難易度分析
2 / 5
本題考查資訊安全核心術語的定義，屬於基礎概念的記憶與辨識。各選項之間的定義區分明確，不涉及複雜的綜合分析或例外規定，只要掌握基本術語即可快速判斷。
正確答案：②Non-repudiation（不可否認性）
② Non-repudiation（不可否認性）:不可否認性（Non-repudiation） 是資訊安全的核心特性之一，透過數位簽章、時間戳記或稽核日誌等技術，確保行為人事後無法否認其曾經執行的動作或事件。
錯誤選項解析
- ① Access Control（存取權限控制）:存取權限控制（Access Control） 是用於限制使用者或系統對資源的存取權限，屬於預防性安全機制，而非用於證明事件發生後的不可否認性。
- ③ Authentication（鑑別性）:鑑別性（Authentication） 是用於確認使用者或系統的身分真實性，屬於身分驗證機制，與事件發生後的證明及不可否認性無關。
- ④ Confidentiality（機密性）:機密性（Confidentiality） 是確保資料僅能被授權者存取，防止未授權洩漏，通常透過加密技術實現，與不可否認性屬於不同的安全目標。
Learning Tip
"資訊安全的 CIA 三元組（機密性、完整性、可用性）常與 不可否認性、鑑別性、存取控制 等特性一起出題。考生容易混淆 鑑別性（確認身分）與 不可否認性（事後無法否認），關鍵差異在於：鑑別性是「事前驗證」，不可否認性是「事後證明」。實務上常以 PKI 基礎建設 與 數位簽章 達成不可否認性要求。"
學員答題分佈
①Access Control（存取權限控制）0%
②Non-repudiation（不可否認性）0%
③Authentication（鑑別性）0%
④Confidentiality（機密性）0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！