Q85.
下列安全服務類別中，何者主要是要求系統必須確保資訊不會外洩，包括不被竊聽和不被監控流量？
電腦硬體裝修 · 丙級 · 作業準備 · Q85
難易度分析
2 / 5
本題考查資訊安全基礎定義的對應關係，屬於單純的術語記憶型題目，無複雜陷阱或多重邏輯推論。
正確答案：③保密性
③ 保密性:保密性（Confidentiality）的核心目標正是防止資訊外洩，確保只有授權者能存取資料，常見技術包括 加密演算法（如 AES、RSA）及 VPN 隧道，可防範竊聽與流量監控。
錯誤選項解析
- ① 認證:認證（Authentication）主要用於驗證使用者或系統的身分真實性，例如帳號密碼登入、生物特徵辨識等，與防止資訊外洩無直接關聯。
- ② 完整性:完整性（Integrity）確保資料在傳輸或儲存過程中未被篡改或破壞，常用 雜湊函數（如 SHA-256）或 數位簽章 來驗證，而非防止竊聽。
- ④ 不可否認性:不可否認性（Non-repudiation）用於確保交易或通訊雙方事後無法否認曾執行過該操作，主要依賴 數位簽章 與 憑證機制 達成，與防止資訊外洩無關。
Learning Tip
"資訊安全三大核心屬性（CIA 三元組）為常考重點：保密性（Confidentiality）防外洩、完整性（Integrity）防篡改、可用性（Availability）防中斷。考生易將「保密性」與「完整性」混淆，切記保密性關注的是「誰能看到資料」，完整性關注的是「資料是否被改過」。實務上常以 加密技術 實現保密性，以 雜湊值比對 實現完整性。"
學員答題分佈
①認證0%
②完整性0%
③保密性0%
④不可否認性0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！