民國104年 第1梯次 電腦軟體應用丙級 學科

第63題

下列關於實體安全防禦措施的說明,何者不正確?

題目

下列關於實體安全防禦措施的說明,何者不正確?

  1. (1) 在事件發生中,實體安全防禦措施應能儘量拖延入侵者的行動
  2. (2) 在事件發生中,實體安全防禦措施要達到嚇阻效果,讓攻擊者知難而退
  3. (3) 在事前,實體安全防禦措施要達到嚇阻效果,讓攻擊者知難而退
  4. (4) 在偵測到入侵事件後,實體安全防禦措施須能儘量記錄犯罪證據,以為事後追查與起訴的憑據

官方答案

(2) 在事件發生中,實體安全防禦措施要達到嚇阻效果,讓攻擊者知難而退

解析

實體安全防禦措施依時間可分為事前、事中、事後三階段。事前(未發生時)應發揮「嚇阻(deterrence)」效果,使潛在攻擊者知難而退,選項3正確;事中(事件發生時)目標轉為「延遲(delay)」入侵者行動,爭取反應時間,選項1正確;事後(偵測到入侵後)則須「記錄(detect/record)」犯罪證據以利追查與起訴,選項4正確。選項2錯在把「嚇阻」放在事件發生中,嚇阻是預防性質,發生中已無嚇阻意義,此時應為拖延與通報,故2為不正確者。

AI 參考解析(推得答案已與官方答案比對一致),非官方公告內容,僅供備考參考。

官方資料