Q64.
根據美國國家安全局(NSA)、國家標準技術研究所(NIST)所提出的資安指南,何者不是主要的資訊安全三大要素?
網頁設計 · 丙級 · 資訊及安全 · Q64
難易度分析
2 / 5
本題考查資訊安全最基礎的核心定義,僅需區分基本專業術語與非相關領域名詞即可得出結論,不涉及複雜的推論或深層的技術細節。
正確答案:①流通性(Liquidity)
① 流通性(Liquidity):流通性(Liquidity)屬於財務與經濟學領域的專有名詞,指資產轉換為現金的難易程度,與資訊安全三大要素(CIA Triad)完全無關,因此本題正確答案為非資安要素的選項。
錯誤選項解析
- ② 機密性(Confidentiality):機密性(Confidentiality)是 CIA 三大要素之一,確保資訊僅限授權人員存取,常見實作包含加密機制、存取控制清單(ACL)及身分驗證等技術。
- ③ 完整性(Integrity):完整性(Integrity)是 CIA 三大要素之一,確保資訊在傳輸與儲存過程中未被未經授權的篡改,常見實作包含雜湊函數(Hash)、數位簽章及校驗機制。
- ④ 可用性(Availability):可用性(Availability)是 CIA 三大要素之一,確保授權使用者在需要時能正常存取資訊系統,常見實作包含冗餘架構、負載平衡、備援機制及 DDoS 防護。
Learning Tip
"CIA 三大要素(機密性、完整性、可用性)是資訊安全最基礎且最常考的核心觀念,務必熟記英文縮寫與對應技術。常見陷阱是混入如「流通性」、「可追溯性」或「不可否認性」等看似合理但非三大要素的名詞。在網頁設計實務中,SSL/TLS 加密、表單驗證、資料庫備份皆分別對應到此三要素的落實。"
學員答題分佈
①流通性(Liquidity)0%
②機密性(Confidentiality)0%
③完整性(Integrity)0%
④可用性(Availability)0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析!