Q109.
下列何者不是企業常用來防止駭客入侵內部網路的措施？
電腦軟體應用 · 丙級 · 資訊安全 · Q109
難易度分析
2 / 5
本題考查對資安防護目的之基本定義區分，需辨析「事前預防」與「事後復原」兩種不同性質的措施，屬於基礎概念的應用分析。
正確答案：③定期進行資料備份
③ 定期進行資料備份:定期資料備份屬於災難復原措施，用於遭受攻擊後的資料恢復，但無法阻止駭客入侵本身，因此不是「防止入侵」的手段。
錯誤選項解析
- ① 定期更換使用者密碼:定期更換使用者密碼屬於存取控制的基本措施，可防止駭客利用竊取或猜測的密碼非法登入系統，是企業常用的防禦手段。
- ② 電腦加裝掃毒軟體且定期更新版本:掃毒軟體能偵測並阻擋惡意程式（如木馬、勒索軟體），配合病毒碼定期更新可應對新型威脅，屬於主動防禦措施。
- ④ 在內部網路與外部網路間建構防火牆:防火牆是企業網路的第一道防線，透過封包過濾與存取規則阻擋未經授權的外部連線，為最基礎且必要的防護機制。
Learning Tip
"此題核心在於區分「預防措施」與「事後復原」的差異。考生常混淆資料備份與入侵防禦的功能：備份確保資料可恢復，但無法阻擋攻擊發生。實務上企業應同時建置防火牆、IDS/IPS、端點防護等預防機制，並搭配備份策略形成完整的資安防護體系。"
學員答題分佈
①定期更換使用者密碼0%
②電腦加裝掃毒軟體且定期更新版本0%
③定期進行資料備份0%
④在內部網路與外部網路間建構防火牆0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！