Q6.
下列哪一項為解決勒索病毒最根本的方法？
電腦軟體應用 · 丙級 · 資訊安全 · Q6
難易度分析
3 / 5
本題要求考生能精準區分單純的預防措施與能確保資料復原的根本方案，且需辨析不同備份機制（線上同步 vs 離線備份）在面對惡意加密攻擊時的有效性，具有一定的陷阱選項。
正確答案：②定期離線備份成不同版本
② 定期離線備份成不同版本:定期離線備份成不同版本是解決勒索病毒最根本的方法，因為離線備份可確保備份資料不受網路連線影響而免遭加密，搭配版本控制能還原至感染前的任一時間點，即使系統遭勒索也能完整復原。
錯誤選項解析
- ① 安裝防毒軟體:安裝防毒軟體屬於被動防禦機制，僅能偵測已知的勒索病毒特徵，對於零日攻擊或新型變種勒索軟體無法提供完整保護，故非最根本的解決方法。
- ③ 使用合法軟體:使用合法軟體雖可降低透過破解程式或盜版軟體夾帶惡意程式的風險，但勒索病毒的感染途徑還包含釣魚郵件、惡意網站及漏洞攻擊等，僅靠使用合法軟體無法完全防範。
- ④ 使用異地線上即時同步備援:異地線上即時同步備援因與主機系統保持連線同步，當主機遭受勒索病毒加密時，同步機制會將已加密的檔案一併備份，導致備援資料同樣遭殃，無法達到有效還原的目的。
Learning Tip
"本題核心考點在於區分「預防措施」與「根本解決方案」的差異。防毒軟體與合法使用屬於事前預防，但無法保證100%阻擋攻擊；而離線備份才是事後能確保資料復原的最後防線。實務上常混淆「線上同步備份」與「離線備份」，切記勒索病毒會加密所有可存取之儲存空間，唯有物理斷線的離線備份才能真正倖免。建議遵循3-2-1備份原則（3份資料、2種媒介、1份離線）以強化資安防護。"
學員答題分佈
①安裝防毒軟體0%
②定期離線備份成不同版本0%
③使用合法軟體0%
④使用異地線上即時同步備援0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！