Q36.
資訊安全的性質為何？
電腦軟體應用 · 丙級 · 資訊安全 · Q36
難易度分析
2 / 5
本題屬於基礎概念定義題，考查對資訊安全性質的整體認知。選項設計為簡單的邏輯對立，無複雜陷阱或深層推論，僅需掌握基本定義即可判斷。
正確答案：④不但是技術問題，且是管理問題
④ 不但是技術問題，且是管理問題:資訊安全的本質是技術與管理的雙重議題。技術層面涵蓋密碼學、網路防護、弱點掃描等實作；管理層面則包含風險管理、資安治理、合規稽核與持續營運計畫（BCP），兩者相輔相成才能建構完整的資安防護體系。
錯誤選項解析
- ① 既不是技術問題，也不是管理問題:此說法完全錯誤。資訊安全同時涉及技術防護機制（如防火牆、加密）與管理治理框架（如政策制定、風險評估），兩者缺一不可。
- ② 純屬技術問題，無關管理問題:此說法過於片面。即使部署先進的資安技術工具，若缺乏安全管理制度（如 ISO 27001、個資法遵循）與人員教育訓練，仍無法有效防範社會工程攻擊與內部威脅。
- ③ 純屬管理問題，無關技術問題:此說法同樣偏頗。管理政策必須仰賴技術手段落實，例如存取控制、入侵偵測系統（IDS）與資料加密等，缺乏技術支撐的管理規範僅是紙上談兵。
Learning Tip
"此類題型常考陷阱在於將資訊安全簡化為單一面向。實務上應理解CIA 三元組（機密性、完整性、可用性）的達成需同時依賴技術控制措施與管理監督機制。易混淆觀念：技術是「工具」，管理是「方向」，兩者結合才能實現有效的風險緩解。"
學員答題分佈
①既不是技術問題，也不是管理問題0%
②純屬技術問題，無關管理問題0%
③純屬管理問題，無關技術問題0%
④不但是技術問題，且是管理問題0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！