Q77.
系統安全漏洞發生的主要原因為何？
電腦軟體應用 · 丙級 · 資訊安全 · Q77
難易度分析
2 / 5
本題考查對安全漏洞定義的基礎理解，選項間的區別明顯，且不涉及複雜的計算或多重邏輯推論，屬於基本概念的辨析。
正確答案：②系統程式開發之疏失
② 系統程式開發之疏失:系統安全漏洞主要源於程式開發過程中的疏失，例如未妥善處理輸入驗證、緩衝區溢位、權限控管不當等常見弱點。這些缺陷可能被攻擊者利用，導致未經授權的存取或資料外洩。
錯誤選項解析
- ① 硬體速度過慢:硬體速度過慢僅影響系統效能與回應時間，與安全漏洞的產生無直接關聯。效能問題可能導致服務延遲，但不會造成程式碼層面的安全缺陷。
- ③ 電腦儲存空間不足:電腦儲存空間不足屬於系統資源管理問題，可能導致程式無法正常執行或當機，但並非安全漏洞的成因。儲存空間應與資訊安全機制分開理解。
- ④ 電源供應不穩定:電源供應不穩定會造成系統意外關機或資料損毀，屬於硬體可靠性與可用性層面的問題，而非程式碼中的安全漏洞。此類問題應透過不斷電系統(UPS)來防範。
Learning Tip
"此類題型常考安全漏洞與系統故障的區別。切記：安全漏洞源於軟體設計或實作缺陷（如OWASP Top 10所列），而硬體效能、儲存空間、電源等屬於系統穩定性議題，兩者不可混淆。實務上應落實安全開發生命週期(SDL)與程式碼審查以減少漏洞。"
學員答題分佈
①硬體速度過慢0%
②系統程式開發之疏失0%
③電腦儲存空間不足0%
④電源供應不穩定0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！