民國110年 第3梯次 電腦軟體應用乙級 學科
第33題
目前資訊安全規範的目的,主要是為了保護組織或個人的重要資訊資產,當評鑑所擁有的資訊 資產價值時,下列何者不是必要的評估準則?
題目
目前資訊安全規範的目的,主要是為了保護組織或個人的重要資訊資產,當評鑑所擁有的資訊 資產價值時,下列何者不是必要的評估準則?
- (1) 機密性(Confidentiality)
- (2) 完整性(Integrity)
- (3) 弱點性(Vulnerability)
- (4) 可用性(Availability)
官方答案
(3) 弱點性(Vulnerability)
解析
資訊資產價值評估的核心是 CIA 三要素：機密性（Confidentiality）確保資料不被未授權者讀取、完整性（Integrity）確保資料正確且未被竄改、可用性（Availability）確保需要時能正常存取。弱點性（Vulnerability）描述系統本身存在可被利用的缺陷，屬於風險評估中的威脅與弱點分析，並非衡量資產價值的必要準則。故本題選弱點性。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。