Q74.
下列哪一種方法不屬於資訊系統安全的管理？
電腦硬體裝修 · 丙級 · 作業準備 · Q74
難易度分析
2 / 5
本題旨在考查對資訊安全管理定義的理解，需能準確區分安全防護機制與一般系統資源維運管理之間的差異。
正確答案：④限制每人使用容量
④ 限制每人使用容量:限制使用容量屬於儲存資源配額管理（Storage Quota Management），目的在於防止磁碟空間耗盡與資源濫用，歸類於系統資源調度而非資訊安全管控機制。
錯誤選項解析
- ① 設定每個檔案的存取權限:檔案存取權限設定屬於存取控制（Access Control）的核心機制，透過限制使用者對特定檔案的讀取、寫入或執行權限，可有效防止未授權存取與資料外洩。
- ② 每個使用者執行系統時，皆會在系統中留下記錄(Log):系統日誌記錄（Logging）是稽核追蹤（Audit Trail）的重要組成，可追溯使用者操作行為，用於異常偵測、事故調查與責任歸屬，屬於標準的資訊安全管理措施。
- ③ 不同使用者給予不同權限:差異化權限分配符合最小權限原則（Principle of Least Privilege）與角色型存取控制（RBAC），確保使用者僅取得執行職務所需的最低權限，降低內部威脅風險。
Learning Tip
"本題核心考點在於區分資訊安全管理與系統資源管理的差異。常見陷阱是將「限制容量」誤認為安全機制，實則其目的為資源分配而非防護。存取控制、稽核日誌、最小權限三者為資安管理三大支柱，應與配額管理、效能監控等維運操作明確區分。"
學員答題分佈
①設定每個檔案的存取權限0%
②每個使用者執行系統時，皆會在系統中留下記錄(Log)0%
③不同使用者給予不同權限0%
④限制每人使用容量0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！