Q291.
對於用戶安全常使用3A 認證，下列何項不包含在3A 技術中？
電腦軟體應用 · 丙級 · 電腦概論 · Q291
難易度分析
3 / 5
本題考查對資安基礎術語的精確定義，其選項中包含兩個定義相近且易於混淆的專業詞彙，需要考生能準確區分特定技術框架的組成元素。
正確答案：④Audit
④ Audit:Audit（稽核） 並不屬於 3A 認證技術的組成部分。Audit 是獨立的安全管理程序，用於審查系統是否符合安全政策與法規要求，與 3A 中的 Accounting 在目的與範圍上有所區別。
錯誤選項解析
- ① Authentication:Authentication（認證） 是 3A 技術的第一個 A，用於驗證使用者身分的真實性，常見方式包含密碼、生物特徵或憑證等機制。
- ② Authorization:Authorization（授權） 是 3A 技術的第二個 A，用於決定已認證的使用者可以存取哪些資源或執行哪些操作，通常基於角色或權限清單進行控制。
- ③ Accounting:Accounting（計費/稽核記錄） 是 3A 技術的第三個 A，用於記錄使用者的行為軌跡與資源使用狀況，提供追蹤與計費的依據。
Learning Tip
"3A 認證（Authentication、Authorization、Accounting）是網路安全與存取控制的基礎架構，常與 RADIUS 或 TACACS+ 協定搭配考題出現。容易混淆的觀念是將 Accounting（記錄使用行為） 與 Audit（獨立安全審查） 混為一談，前者是 3A 的一環，後者則屬於更廣泛的資安治理範疇。"
學員答題分佈
①Authentication0%
②Authorization0%
③Accounting0%
④Audit0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！