某圖書館的風險評鑑發現，其電子資料庫設置於內部網路，增加了受外部攻擊的風險。下列何種策略是迴避該風險的作法？

題目

某圖書館的風險評鑑發現，其電子資料庫設置於內部網路，增加了受外部攻擊的風險。下列何種策略是迴避該風險的作法？ A. 將電子資料庫移至內部的一個獨立網段 B. 增加網路防火牆，並強化對不正常網路活動的監控 C. 將電子資料庫改設置於圖書館內防火牆的非交戰區（Demilitarized Zone, DMZ） D. 將電子資料庫轉移到外部的專業主機空間

官方答案

• 答案：D. 將電子資料庫轉移到外部的專業主機空間

解析

風險管理策略主要分為風險迴避、風險降低（減輕）、風險轉移與風險承擔（接受）。「風險迴避（Risk Avoidance）」是指完全停止或改變會產生該項風險的活動或架構，以徹底消除該風險源。題幹中資料庫受外部攻擊之風險源於「設置在圖書館內部網路」，D選項將電子資料庫遷移至外部專業主機空間託管，使圖書館內部網路不再承擔該主機受攻擊的風險，屬於典型的風險迴避作法。A、B、C選項仍將主機留在館內網路架構中，僅透過防護或隔離降低衝擊與機率，屬於「風險降低」策略，故選D。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料

• 官方試題 PDF
• 官方答案 PDF

答案以考選部公告之測驗式試題標準答案 PDF 為準。