Q91.
下列何種作法無法強化網頁伺服器的安全？
電腦軟體應用 · 丙級 · 資訊安全 · Q91
難易度分析
2 / 5
本題考查對伺服器安全強化措施的基本定義，選項間的邏輯差異明顯，僅需具備基礎的資訊安全概念即可快速排除無關選項，不涉及複雜的推理或陷阱。
正確答案：④組織的所有電腦均使用Intel CPU
④ 組織的所有電腦均使用Intel CPU:CPU 品牌選擇與網頁伺服器安全性無直接關聯，安全強化應著重於軟體組態、漏洞修補及存取管控，而非硬體廠牌。
錯誤選項解析
- ① 伺服器只安裝必要的功能模組:最小安裝原則可減少攻擊面（Attack Surface），避免未使用的服務或模組成為駭客入侵的途徑，是強化伺服器安全的標準做法。
- ② 封鎖不良使用者的IP:IP 黑名單封鎖屬於存取控制機制，可阻擋已知惡意來源的連線請求，有效降低暴力破解或 DDoS 攻擊的風險。
- ③ 使用防火牆使其只能於組織內部存取:防火牆隔離能限制伺服器僅供內部網路存取，避免暴露於公開網際網路，屬於網路分段的安全防護策略。
Learning Tip
"本題考點為伺服器安全強化措施的正確認知。常見陷阱是將「硬體規格」與「資訊安全」混淆。實務上應遵循最小權限原則、定期更新修補程式，並搭配入侵偵測系統（IDS）建立縱深防禦。"
學員答題分佈
①伺服器只安裝必要的功能模組0%
②封鎖不良使用者的IP0%
③使用防火牆使其只能於組織內部存取0%
④組織的所有電腦均使用Intel CPU0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！