Q53.
「資料外洩」是破壞了「資訊安全」中的哪一面向？
電腦軟體應用 · 丙級 · 資訊安全 · Q53
難易度分析
2 / 5
本題考查資訊安全基礎定義的對應關係，屬於單純的觀念辨析題。選項之間區分明確，無需複雜推論即可由定義判定。
正確答案：②機密性（Confidentiality）
② 機密性（Confidentiality）:機密性（Confidentiality） 確保資料僅限授權人員存取。資料外洩 正是指敏感資訊被未經授權的第三方取得，直接違反了機密性原則，此為 CIA 三角 的核心要素之一。
錯誤選項解析
- ① 可用性（Availability）:可用性（Availability） 指授權使用者在需要時能正常存取資料與系統。資料外洩並未導致系統無法運作或資料無法存取，而是未經授權的存取發生，因此與可用性無關。
- ③ 不可否認性（Non-repudiation）:不可否認性（Non-repudiation） 指透過數位簽章或日誌紀錄等機制，確保行為人事後無法否認其操作。此概念與身分驗證及責任歸屬相關，並非資料外洩所直接破壞的面向。
- ④ 完整性（Integrity）:完整性（Integrity） 指資料在儲存或傳輸過程中未被未經授權的篡改或破壞。資料外洩是資訊被「偷看」而非被「篡改」，若資料遭竄改才屬於完整性受損。
Learning Tip
"CIA 三角（機密性、完整性、可用性） 是資訊安全最基礎的框架，檢定考試常以情境題測試三者的區別。關鍵判斷口訣：資料被「偷看」→ 機密性；資料被「篡改」→ 完整性；系統被「癱瘓」→ 可用性。切勿將 不可否認性 與此三者混淆，它屬於進階的資安屬性，主要用於電子商務與數位簽章領域。"
學員答題分佈
①可用性（Availability）0%
②機密性（Confidentiality）0%
③不可否認性（Non-repudiation）0%
④完整性（Integrity）0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！