Q15.
關於「電腦安全防護措施」之敘述，何者是同時針對「實體」及「資料」來做的防護措施？
網頁設計 · 丙級 · 資訊及安全 · Q15
難易度分析
3 / 5
本題要求考生能準確區分實體安全與邏輯安全的概念，並在多個安全防護措施中，辨識出具備雙重防護特性的特定設備，需對不同類型的安全控制手段有清晰的定義掌握。
正確答案：③不斷電系統
③ 不斷電系統:不斷電系統（UPS）同時具備實體防護（保護硬體設備免受突波、斷電造成的物理性損害）與資料防護（提供緩衝時間讓系統正常關機，避免資料損毀或遺失）的雙重功能，是典型的實體與資料整合性防護措施。
錯誤選項解析
- ① 人員定期輪調:人員定期輪調屬於行政管理控制措施，主要目的在於防止單一人員長期掌控特定權限而產生舞弊風險，屬於人事安全管理範疇，並非直接針對實體設備或資料內容的技術性防護。
- ② 保留日誌檔:保留日誌檔屬於偵測性控制與資料層面的稽核機制，用於記錄系統操作軌跡以便事後追溯，但此措施僅針對資料與行為記錄，不涉及實體設備的防護。
- ④ 管制上機次數與時間:管制上機次數與時間屬於存取控制（Access Control）機制，主要用於限制使用者對系統的登入權限，屬於邏輯安全防護範疇，並未涉及實體設備的保護措施。
Learning Tip
"本題核心考點在於區分實體安全（Physical Security）與邏輯安全（Logical Security）的差異。實體安全指保護硬體、機房、電力等物理設施（如門禁系統、UPS、滅火設備）；邏輯安全則針對資料與系統存取（如密碼政策、日誌稽核、權限設定）。不斷電系統（UPS）是少數同時涵蓋兩者的措施，因為它既保護實體設備免受電力異常損害，也防止因異常斷電導致的資料遺失或檔案損毀。實務上常與防火牆、入侵偵測系統（IDS）等純邏輯防護混淆，需特別注意題幹是否要求「同時」涵蓋實體與資料層面。"
學員答題分佈
①人員定期輪調0%
②保留日誌檔0%
③不斷電系統0%
④管制上機次數與時間0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！