59. 當一事件可能會傷害資訊系統,稱之為
(A)風險(Risk)
(B)威脅(Threat)
(C)脆弱性(Vulnerability)
(D)弱點(Weakness) 。

答案:登入後查看
統計: A(2), B(2), C(0), D(1), E(0) #3656117

詳解 (共 3 筆)

#7491128

這題答案是 (B) 威脅 Threat。✅

所以本題:

「一事件可能會傷害資訊系統」

關鍵字是 可能造成傷害的事件/來源

= Threat 威脅

答案 B。



Risk 跟 Threat 最容易混

考試可以這樣判斷:

名詞 白話 例子
Threat 威脅 誰/什麼東西可能來害我 駭客、病毒、火災、勒索軟體
Vulnerability 脆弱性 我哪裡有洞 未修補漏洞、弱密碼
Weakness 弱點 系統本身的不足 設計缺陷、管理弱點
Risk 風險 真的出事的可能性+影響 被入侵造成資料外洩的風險

「可能對資訊資產造成損害的事件或來源?」
→ Threat

「可被威脅利用的系統弱點?」
→ Vulnerability

「事件發生機率及造成影響的組合?」
→ Risk

「修補系統漏洞主要降低什麼?」
→ Vulnerability

0
0
#7043316
題目解析 在這道考題中,題目提到的「事...
(共 1006 字,隱藏中)
前往觀看
0
0
#7043318
題目解析 這道題目考查的是資訊安全中的...
(共 873 字,隱藏中)
前往觀看
0
0