民國105年 第1梯次 網路架設乙級 學科
第26題
當一事件可能會傷害資訊系統,稱之為
題目
當一事件可能會傷害資訊系統,稱之為
- (1) 缺點( W e a k n e s s )
- (2) 威脅( T h r e a t )
- (3) 風險( R i s k )
- (4) 弱點( V u l n e r a b i l i t y )
官方答案
(2) 威脅( T h r e a t )
解析
資安三要素的關係是：威脅（Threat）指可能對資訊系統造成傷害的潛在事件或來源，例如駭客、惡意程式、天然災害或內部人員疏失；弱點或脆弱性（Vulnerability、Weakness）指系統本身存在的缺陷或防護不足；風險（Risk）則是威脅利用弱點造成損失的可能性與衝擊程度的組合。題幹所述「可能會傷害資訊系統的事件」正是威脅的定義，故選威脅，而非弱點或風險。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。