民國104年 第1梯次 電腦軟體應用丙級 學科
第63題
下列關於實體安全防禦措施的說明,何者不正確?
題目
下列關於實體安全防禦措施的說明,何者不正確?
- (1) 在事件發生中,實體安全防禦措施應能儘量拖延入侵者的行動
- (2) 在事件發生中,實體安全防禦措施要達到嚇阻效果,讓攻擊者知難而退
- (3) 在事前,實體安全防禦措施要達到嚇阻效果,讓攻擊者知難而退
- (4) 在偵測到入侵事件後,實體安全防禦措施須能儘量記錄犯罪證據,以為事後追查與起訴的憑據
官方答案
(2) 在事件發生中,實體安全防禦措施要達到嚇阻效果,讓攻擊者知難而退
解析
實體安全防禦措施依時間可分為事前、事中、事後三階段。事前(未發生時)應發揮「嚇阻(deterrence)」效果,使潛在攻擊者知難而退,選項3正確;事中(事件發生時)目標轉為「延遲(delay)」入侵者行動,爭取反應時間,選項1正確;事後(偵測到入侵後)則須「記錄(detect/record)」犯罪證據以利追查與起訴,選項4正確。選項2錯在把「嚇阻」放在事件發生中,嚇阻是預防性質,發生中已無嚇阻意義,此時應為拖延與通報,故2為不正確者。
AI 參考解析(推得答案已與官方答案比對一致),非官方公告內容,僅供備考參考。