Q288.
對於公司而言，應該要確保資料不被未授權的人修改，以及確保資料處理的過程是安全且合規的是符合資訊安全CIA 中的何種要素？
電腦軟體應用 · 丙級 · 電腦概論 · Q288
難易度分析
2 / 5
此題考查資訊安全基礎核心定義，僅需對 CIA 三元組各項要素的定義有基本掌握即可正確選擇，不涉及複雜的應用場景或深層推論。
正確答案：②完整性
② 完整性:完整性（Integrity）確保資料在儲存或傳輸過程中不被未授權者篡改或破壞，維持資料的正確性與一致性，符合題目所述「確保資料不被未授權的人修改」之要求。
錯誤選項解析
- ① 機密性:機密性（Confidentiality）旨在防止未授權人員「存取或洩露」資料，而非防止資料被修改。此選項混淆了保護資料「不被看見」與「不被篡改」的差異。
- ③ 可用性:可用性（Availability）強調授權使用者在需要時能正常存取資料與系統資源，與防止資料被修改無直接關聯。此選項偏重系統運作不中斷而非資料正確性。
- ④ 不可否認性:不可否認性（Non-repudiation）屬於額外延伸的安全屬性，用於確保行為者事後無法否認其執行過的動作，並非 CIA 三元組（機密性、完整性、可用性）的核心要素。
Learning Tip
"資訊安全 CIA 三元組為各類資訊考試的必考核心觀念。常考陷阱在於混淆「機密性」（防洩露）與「完整性」（防篡改）的適用情境。實務上，完整性常透過雜湊函數（如 SHA-256）、數位簽章與存取控制機制來達成，而機密性則依賴加密技術。務必釐清題目關鍵字：「不被修改」指向完整性，「不被存取/洩露」指向機密性，「隨時可用」指向可用性。"
學員答題分佈
①機密性0%
②完整性0%
③可用性0%
④不可否認性0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！