下列事項何者不屬於電腦資訊系統持續運作之相關安全措施？
A僅經授權之人員可存取資料及程式正確答案
B資料及電腦程式之異地備份
C遺失或損毀時之復原程序
D災難發生時之異地備援措施
答案與詳解
A
正確答案
持續運作（Availability）關注備份、復原、備援；A 屬於存取控制（機密性），不屬於持續運作措施。
為什麼答案是 A
「僅經授權人員存取」屬於邏輯存取控制，目的是維護資料機密性與完整性，而非確保系統持續運作，故為本題應選之錯誤項。
載入中…
完整詳解
Pro · 無限重點 持續運作（Availability）關注備份、復原、備援；A 屬於存取控制（機密性），不屬於持續運作措施。
秒殺技巧
看到「授權存取」→ 存取控制；看到「備份、復原、備援」→ 持續運作。本題問「不屬於」故選 A。逐選項分析
A✓ 正確
「僅經授權人員存取」屬於邏輯存取控制，目的是維護資料機密性與完整性，而非確保系統持續運作，故為本題應選之錯誤項。
B✕
資料及程式之異地備份是確保災難發生後仍可回復營運的關鍵措施，屬於持續運作安全措施。
C✕
遺失或損毀時的復原程序（Recovery Procedure）是持續運作計畫的核心內容。
D✕
災難發生時的異地備援（Disaster Recovery Site）可確保系統在重大災難後仍能持續運作。
電腦資訊系統安全措施分類
| 類別 | 目的 | 典型措施 | 本題對應 |
|---|---|---|---|
| 存取控制 | 機密性、完整性 | 授權存取、密碼、權限分級 | A |
| 持續運作 | 可用性（不中斷） | 異地備份、復原程序、異地備援 | B、C、D |
| 一般控制 | 整體環境安全 | 實體門禁、系統開發控制 | — |
陷阱提醒
資安三本柱 CIA 各有分工:機密性靠存取控制、完整性防竄改、可用性靠不中斷。持續運作(Availability)的核心是「系統壞了能快速復活」,所以異地備份、復原程序、異地備援都在確保災難時能接手。存取控制則是管「誰能看什麼資料」,屬於機密性(Confidentiality)範疇,跟系統能不能持續跑無關。考點就在區分:這個措施是為了「防止未授權存取」還是「確保服務不中斷」,前者管門禁、後者管備胎,目的完全不同。