Q57.
「資訊安全」的三個面向不包含下列何者？
電腦軟體應用 · 丙級 · 資訊安全 · Q57
難易度分析
2 / 5
本題考查資訊安全最基礎的核心定義。選項中包含了一個與核心三要素概念相近的延伸屬性，旨在測試考生是否能精準區分基礎模型與附加安全需求，屬於典型的基礎定義記憶題。
正確答案：③不可否認性（Non-repudiation）
③ 不可否認性（Non-repudiation）:不可否認性（Non-repudiation）不屬於資訊安全三元模型（CIA），而是電子交易與數位簽章領域的延伸安全需求，用於確保行為者事後無法否認其操作。
錯誤選項解析
- ① 機密性（Confidentiality）:機密性（Confidentiality）屬於資訊安全 CIA 三元模型的核心要素之一，確保資料僅限授權人員存取，常見實現方式包含加密技術與存取控制機制。
- ② 可用性（Availability）:可用性（Availability）為 CIA 三元模型的重要組成，強調系統與資料在需要時能正常提供服務，防範 DoS 攻擊 與實施備援機制即為典型實踐。
- ④ 完整性（Integrity）:完整性（Integrity）為 CIA 三元模型的核心要素，確保資料在傳輸或儲存過程中未被未經授權的篡改，常見技術包含 雜湊函數（Hash） 與數位簽章。
Learning Tip
"資訊安全的三大核心面向為 CIA 三元模型（機密性、完整性、可用性），此為各類檢定必考基礎。不可否認性、可歸責性（Accountability） 等屬於延伸安全屬性，常作為混淆選項出現。實務上應優先掌握 CIA 三要素的定義與對應防護技術。"
學員答題分佈
①機密性（Confidentiality）0%
②可用性（Availability）0%
③不可否認性（Non-repudiation）0%
④完整性（Integrity）0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！