民國108年 第3梯次 電腦硬體裝修丙級 學科
第28題
下列安全服務類別中,何者主要是要求系統必須確保資訊不會外洩,包括不被竊聽和不被監控流量?
題目
下列安全服務類別中,何者主要是要求系統必須確保資訊不會外洩,包括不被竊聽和不被監控流量?
- (1) 保密性
- (2) 完整性
- (3) 認證
- (4) 不可否認性
官方答案
(1) 保密性
解析
資訊安全的核心類別中，保密性（Confidentiality）要求資料只能被經授權者讀取，因此必須防止竊聽、側錄與流量分析等行為，常見做法包括加密傳輸、存取控制與資料分級。完整性（Integrity）著重資料未被未經授權地竄改或毀損；認證（Authentication）在確認使用者或系統的身分是否為其所宣稱者；不可否認性（Non-repudiation）則透過數位簽章等機制，避免當事人事後否認曾進行某項交易或訊息傳送。題目強調「不外洩、不被竊聽」，正是保密性的範疇。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。