民國106年 第1梯次 電腦軟體應用乙級 學科

第21題

下列有關於「弱點」的描述,何者錯誤?

題目

下列有關於「弱點」的描述,何者錯誤?

  1. (1) 管理員若未能即時取得弱點資訊與修正檔將導致被入侵的可能性增加
  2. (2) 弱點存在與暴露可能導致有心人士利用作為入侵途徑
  3. (3) 弱點是一種使用者操作上的錯誤或瑕疵
  4. (4) 弱點可能導致程式運作出現非預期結果而造成程式效能上的損失或進一步的權益損害

官方答案

(3) 弱點是一種使用者操作上的錯誤或瑕疵

解析

弱點(Vulnerability)是指資訊系統、軟體或組態中本身存在、可被利用造成危害的缺陷或安全漏洞,例如緩衝區溢位、未修補的程式漏洞等,屬於系統面或設計面的問題,而非使用者的操作錯誤,故選項 3 將弱點定義為使用者操作錯誤是錯誤的。選項 1 正確,管理員未即時修補會提高被入侵風險;選項 2 正確,暴露的弱點確實可能成為入侵途徑;選項 4 正確,弱點可能導致程式非預期結果、效能損失或權益受損。因此錯誤描述為選項 3。

AI 參考解析(推得答案已與官方答案比對一致),非官方公告內容,僅供備考參考。

官方資料