Q40.
關於「資訊中心的安全防護措施」之敘述，下列何者錯誤？
電腦軟體應用 · 丙級 · 資訊安全 · Q40
難易度分析
2 / 5
本題考查資訊中心在實體環境防護與邏輯存取控制方面的基本概念，需分辨正確的安全管理原則與錯誤的實務操作。
正確答案：③雖是不同部門，資料也可以相互交流，以便相互支援合作，順利完成工作
③ 雖是不同部門，資料也可以相互交流，以便相互支援合作，順利完成工作:此敘述違反最小權限原則與資料存取控制機制。不同部門間應實施職責分離，資料不可任意流通，僅限授權人員依業務需求存取，以防止資訊外洩。
錯誤選項解析
- ① 重要檔案每天備份四份以上，並分別存放:重要檔案多重備份並異地存放是資訊中心標準的災害復原策略，符合3-2-1備份原則的延伸應用，能有效降低資料遺失風險。
- ② 設置煙及熱度感測器等設備，以防災害發生:煙霧及熱度感測器屬於資訊中心實體安全防護的必要設備，可及早偵測火災隱患，保護機房硬體與資料安全。
- ④ 加裝穩壓器及不斷電系統（UPS）:穩壓器可避免電壓波動損壞設備，不斷電系統（UPS）能在停電時提供緩衝時間以安全關機或切換電源，均為機房基礎的電力防護措施。
Learning Tip
"此類題型常考實體安全（UPS、消防設備、備份）與邏輯安全（存取控制、最小權限）的區別。容易混淆的觀念是「部門合作」不等於「資料共享」，實務上應嚴格執行存取權限分級與稽核追蹤，確保符合資訊安全管理系統（ISMS）規範。"
學員答題分佈
①重要檔案每天備份四份以上，並分別存放0%
②設置煙及熱度感測器等設備，以防災害發生0%
③雖是不同部門，資料也可以相互交流，以便相互支援合作，順利完成工作0%
④加裝穩壓器及不斷電系統（UPS）0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！