Q85.
下列何者不是資訊安全威脅的攻擊目的？
電腦軟體應用 · 丙級 · 資訊安全 · Q85
難易度分析
1 / 5
本題考查對資訊安全威脅基本定義的理解。選項中包含明顯的技術性目的與非技術性心理需求，對比極其強烈，僅需掌握基礎概念即可快速判斷。
正確答案：④獲得歸屬感
④ 獲得歸屬感:獲得歸屬感屬於馬斯洛需求層次的心理需求，並非資訊安全威脅的攻擊目的，與CIA三角模型保護目標無關。
錯誤選項解析
- ① 侵入:侵入是攻擊者未經授權進入系統或網路，意圖取得機密資料或控制權的常見攻擊目的，直接破壞資訊機密性。
- ② 竄改或否認:竄改指非法修改資料以破壞完整性，否認則是事後拒絕承認已執行的操作，兩者皆屬典型攻擊目的。
- ③ 阻斷服務:阻斷服務(DoS)攻擊旨在耗盡系統資源或頻寬，使合法使用者無法取得正常服務，是常見的攻擊目的。
Learning Tip
"資訊安全威脅的攻擊目的主要圍繞破壞CIA三角模型(機密性、完整性、可用性)，常考陷阱為將攻擊者的心理動機(如好奇心、歸屬感)與實際攻擊目的混淆。應熟記STRIDE威脅模型中的六大分類：假冒、竄改、否認、資訊洩漏、阻斷服務、權限提升。"
學員答題分佈
①侵入0%
②竄改或否認0%
③阻斷服務0%
④獲得歸屬感0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！