Q3.
下列何者不屬於資訊安全的威脅？
電腦軟體應用 · 丙級 · 資訊安全 · Q3
難易度分析
2 / 5
本題考查對資訊安全基本術語的定義區分，需辨析造成風險的「威脅因素」與用以降低風險的「防護機制」之間的差異，屬於基礎概念辨析題。
正確答案：③存取控制
③ 存取控制:存取控制是資訊安全的防護機制而非威脅，屬於CIA 三元組中機密性的實作手段，透過身分驗證與權限管理來限制未授權存取，是防禦威脅的對策。
錯誤選項解析
- ① 天然災害:天然災害屬於資訊安全威脅中的環境威脅，如地震、火災、水災等可能導致機房設備損毀或資料遺失，屬於不可控的外部風險因素。
- ② 人為過失:人為過失是資訊安全中最常見的威脅類型，包含操作失誤、設定錯誤、誤刪資料等，通常需透過教育訓練與標準作業程序來降低發生機率。
- ④ 機件故障:機件故障屬於資訊安全威脅中的技術性威脅，如硬碟損壞、記憶體錯誤、電源供應器失效等硬體問題，可能導致系統當機或資料毀損，需透過備援機制與定期維護來防範。
Learning Tip
"此類題型常考陷阱在於混淆「威脅」與「防護措施」的概念。天然災害、人為過失、機件故障、惡意軟體、網路攻擊等均屬威脅；而存取控制、加密、防火牆、備份等則屬於防護對策。解題關鍵在於判斷該項目是「造成風險的因素」還是「降低風險的手段」。"
學員答題分佈
①天然災害0%
②人為過失0%
③存取控制0%
④機件故障0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！