Q81.
有關實體安全(Physical Security)之敘述,下列何者正確?
電腦硬體裝修 · 丙級 · 作業準備 · Q81
難易度分析
2 / 5
本題考查基礎定義的辨析,需區分實體防護與邏輯存取控制的不同概念。選項間的定義界限明確,無需複雜推論即可判定。
正確答案:②對電腦設備或網路設備所在的地點,實施安全管制,如門鎖、警衛等
② 對電腦設備或網路設備所在的地點,實施安全管制,如門鎖、警衛等:實體安全(Physical Security) 的核心定義即為對放置電腦設備或網路設備的物理場所實施安全管制措施,例如門禁系統、警衛巡邏、監視器等,以防止未經授權人員進入機房或設備區域。
錯誤選項解析
- ① 防止使用者在使用電腦時,因不小心或誤用電腦,可能會造成電腦硬體設備損壞:此敘述屬於使用者操作教育訓練範疇,旨在降低人為誤操作風險,而非實體安全的核心定義。實體安全關注的是對物理空間的防護管制。
- ③ 給予每一個使用者一個帳號及密碼的安全措施,以防止他人非法侵入公司的電腦:此敘述屬於邏輯安全(Logical Security) 中的存取控制(Access Control) 機制,透過帳號密碼進行身分驗證,與實體空間的防護無關。
- ④ 電腦的軟硬體設備安裝完畢後,針對所安裝的軟硬體設備所實施的安全措施:此敘述偏向系統設定安全或設備驗收程序,並非實體安全的定義。實體安全強調的是對設備所在物理場所的管制與防護。
Learning Tip
"實體安全與邏輯安全是資訊安全兩大支柱,本題常考兩者的區分。實體安全針對「物理空間與設備」的防護(如門禁、監視器、機房管制),而邏輯安全針對「數位資料與系統存取」的防護(如帳號密碼、防火牆、加密)。實務上需兩者並重,才能建構完整的資訊安全防護體系。"
學員答題分佈
①防止使用者在使用電腦時,因不小心或誤用電腦,可能會造成電腦硬體設備損壞0%
②對電腦設備或網路設備所在的地點,實施安全管制,如門鎖、警衛等0%
③給予每一個使用者一個帳號及密碼的安全措施,以防止他人非法侵入公司的電腦0%
④電腦的軟硬體設備安裝完畢後,針對所安裝的軟硬體設備所實施的安全措施0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析!