Q17.
下列何者是錯誤的「保護資料」措施？
電腦軟體應用 · 丙級 · 資訊安全 · Q17
難易度分析
2 / 5
本題考查資安防護與備份策略的核心基本概念，選項中包含權限控管、備份機制及稽核追蹤等基礎知識，不涉及複雜的複合推理，屬於能透過基本定義直接判定正誤的題目。
正確答案：②資料檔案與備份檔案保存在同磁碟機
② 資料檔案與備份檔案保存在同磁碟機:資料與備份存放於同磁碟機違反備份異地存放原則，當磁碟機發生硬體故障、中毒或遭加密勒索時，原始檔案與備份將同時損毀，失去備份意義。
錯誤選項解析
- ① 機密檔案由專人保管:機密檔案由專人保管是正確的資安防護措施，透過權限控管與實體隔離可有效降低資料外洩風險。
- ③ 定期備份資料庫:定期備份資料庫是標準的資料保護機制，可確保在系統異常或人為誤刪時能進行資料復原。
- ④ 留下重要資料的使用紀錄:保留重要資料使用紀錄屬於稽核追蹤（Audit Trail）機制，有助於追蹤異常存取行為與事後的責任歸屬。
Learning Tip
"此類題型常考備份策略的核心觀念，切記備份必須遵守3-2-1原則（至少3份副本、2種不同媒體、1份異地存放）。容易混淆的是「有備份」不等於「有保護」，若備份與原始資料位於同一實體設備或同一網路區段，仍無法防範勒索軟體或災害性損失。"
學員答題分佈
①機密檔案由專人保管0%
②資料檔案與備份檔案保存在同磁碟機0%
③定期備份資料庫0%
④留下重要資料的使用紀錄0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！