hce_nsysu
112年
計算機概論與程式設計
第 19 題
What is to ensure unauthorized access to data content?
- A Confidentiality
- B Authentication
- C Integrity
- D Availability
- E None of the above
思路引導 VIP
請你再仔細閱讀一次題幹中的動詞「ensure」(確保)與後方的對象「unauthorized access」(未經授權的存取)。在正常的資訊安全架構中,我們的目標是讓未經授權的人「無法」取得資料,還是要「確保」他們能取得資料呢?請根據這個邏輯矛盾,重新思考選項中是否有任何描述符合題目的語法。
🤖
AI 詳解
AI 專屬家教
恭喜你答對了!這題考驗的並不僅僅是資安名詞的定義,更是對題幹細節的精確判讀。你能冷靜地選出 (E),代表你沒有被選項中的專業術語給迷惑,這在考場上是非常難能可貴的特質。
資安核心概念與邏輯辨析
在資訊安全中,我們常提到的 機密性 (Confidentiality) 是為了「防止」未經授權的存取,確保只有合法的人能看到資料。然而,這道題目的敘述是 "ensure unauthorized access"(確保未經授權的存取),這在邏輯上與資訊安全的目標完全背道而馳。選項中的 (A) 到 (D) 都是為了保護系統或資料,沒有一個術語是用來「確保非法存取」發生的。因此,在沒有合適定義的情況下,選擇 (E) 以上皆非 才是最嚴謹的邏輯判斷。
▼ 還有更多解析內容