Q35.
為了防止因資料安全疏失所帶來的災害，一般可將資訊安全概分為下列哪四類？
電腦軟體應用 · 丙級 · 資訊安全 · Q35
難易度分析
2 / 5
本題考查資訊安全標準分類的定義，需能區分核心分類與其下屬的子項目，避免被相似的專業術語干擾。
正確答案：④實體安全，資料安全，程式安全，系統安全
④ 實體安全，資料安全，程式安全，系統安全:資訊安全四大分類為實體安全（保護硬體設備與機房環境）、資料安全（確保資料機密性、完整性、可用性）、程式安全（防止惡意程式與確保軟體可靠性）、系統安全（作業系統與網路系統之防護），此為標準分類架構。
錯誤選項解析
- ① 實體安全，網路安全，病毒安全，系統安全:網路安全與病毒安全雖屬資訊安全範疇，但並非傳統四大分類之標準項目；病毒防護應歸類於程式安全的一環，而非獨立分類。
- ② 實體安全，法律安全，程式安全，系統安全:法律安全並非資訊安全四大分類之一；法律規範屬於外部合規要求，正確的第四項應為資料安全，涵蓋資料的機密性、完整性與可用性。
- ③ 實體安全，資料安全，人員安全，電話安全:人員安全與電話安全不屬於標準分類；人員管理雖重要但歸於實體安全之存取控制範疇，電話安全則非資訊安全之正式分類項目。
Learning Tip
"此類題型常考資訊安全四大分類的標準定義，易混淆點在於將「網路安全」、「病毒安全」等子項目誤認為獨立分類。實務上應牢記實體、資料、程式、系統四大面向，其中病毒防護歸屬程式安全，網路防護歸屬系統安全，切勿將子項目提升為獨立分類。"
學員答題分佈
①實體安全，網路安全，病毒安全，系統安全0%
②實體安全，法律安全，程式安全，系統安全0%
③實體安全，資料安全，人員安全，電話安全0%
④實體安全，資料安全，程式安全，系統安全0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！