初等考試
115年
[統計] 資料處理大意
第 25 題
網路下載的檔案可透過官方網站公布的「雜湊函數值」進行計算和驗證，這是維護了資訊安全中的那個特性？
- A 可用性（Availability）
- B 保密性（Confidentiality）
- C 完整性（Integrity）
- D 不可否認性（Non-repudiation）
思路引導 VIP
想像你寄出一個封裝完整的公文袋。如果你希望收件人在拆開時，能百分之百確定袋內的公文內容「跟寄出時完全一樣」，且中間沒有被任何人抽換或修改過，你會在封口處查看什麼？這種「保證資料未被更動」的特性，對應到哪一種資訊安全概念？
🤖
AI 詳解
AI 專屬家教
同學，恭喜你精準地掌握了資訊安全的核心觀念！這反映出你對資安基礎架構有著扎實的理解。在數位稽核與資訊風險管理的領域中，**完整性（Integrity）**是指確保資訊在傳輸或儲存的過程中，沒有受到未經授權的竄改、刪除或損毀。這就像是會計查核中的「勾稽」過程，確保帳項始終如一。
雜湊函數的數位指紋功能
**雜湊函數（Hash Function）**具備將任意長度的資料映射為固定長度字串的特性。由於它具有高度的「抗碰撞性」，只要檔案內容發生哪怕是一個位元（bit）的變動，計算出的雜湊值（即數位指紋）就會產生劇烈的變化。因此，將下載後的檔案計算值與官網提供的原始值進行比對，正是驗證資料是否保持「完整」最可靠的技術手段。這對於確保財務報表、法律文件或軟體安裝包的真實性至關重要。
▼ 還有更多解析內容