民國96年 96年度乙級專案檢定試題及答案 電腦硬體裝修乙級 學科
第29題
有關資訊安全管理系統 ( I S M S ),下列何者不是用來保護資訊資產的面向
題目
有關資訊安全管理系統 ( I S M S ),下列何者不是用來保護資訊資產的面向
- (1) 機密性
- (2) 風險性
- (3) 可用性
- (4) 完整性
官方答案
(2) 風險性
解析
資訊安全管理系統（ISMS，依 ISO/IEC 27001）保護資訊資產的三大核心屬性為 CIA 三要素：機密性（Confidentiality，僅授權者可得）、完整性（Integrity，資料正確未被竄改）、可用性（Availability，授權者於需要時可取用）。題目問「何者不是」用來保護資訊資產的面向，「風險性」並非資訊安全屬性，風險管理是達成保護的手段而非保護標的。故答案為 2（風險性）。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。