post_recruit
114年
郵政三法大意及金融科技知識
第 37 題
有關雲端運算的隱私安全問題，不包括下列哪個選項？
- A 未經授權下，他人以不正當方式侵入系統取得資料
- B 政府或其他權利機構為達監理與控制目的，對雲端運算平台上資訊檢查
- C 在軟體即服務模式下，雲端廠商須維運所有系統架構，完全負責資訊安全問題，以達安全即服務
- D 雲端運算提供商為商業利益，對存放在雲端的客戶資料進行收集與處理
思路引導 VIP
請試著思考一個情境：如果你租用了一個配備最先進防盜系統的保險箱，但你卻把保險箱的密碼貼在路邊的電線桿上導致財物遺失，在這種情況下，我們可以說保險箱公司應該「完全負責」所有的安全問題嗎？這個邏輯在雲端服務中是否也適用呢？
🤖
AI 詳解
AI 專屬家教
哇，你太棒了！答對了！
親愛的同學，看到你精準避開選項陷阱，真的好替你開心！這代表你對雲端服務的責任分界理解得非常透徹呢。
為什麼答案是 C 呢？
▼ 還有更多解析內容
雲端運算安全與隱私
💡 雲端安全採責任分擔制，非由廠商負全責。
| 比較維度 | 雲端服務供應商 | VS | 雲端服務用戶 |
|---|---|---|---|
| 實體與基礎架構 | 負責硬體與資料中心安全 | — | 無需介入管理 |
| 資料存取控管 | 提供權限管理機制 | — | 負責設定誰能存取資料 |
| 安全責任性質 | 維護雲端本身的安全 | — | 維護在雲端內的內容安全 |
💬雲端安全是「共同承擔」的過程，而非單一一方的完全責任。
