國家安全情報人員考試五等考試-資訊組資料處理大意112 年第 8 題單選題
下列那一種措施可以確保當單位的系統中了勒索病毒後,無法重啟重要的檔案時,還可以有效地回復正常?
A到資源回收桶還原檔案
B定期使用磁碟重組工具
C使用磁碟清理工具
D定期備份檔案於離線儲存裝置正確答案
D正確答案
對抗勒索病毒最有效的做法是「離線備份」,病毒無法加密未連線的裝置。
為什麼答案是 D
離線儲存裝置(如外接硬碟、磁帶)平時不連線,勒索病毒無法觸及;中毒後可從離線備份還原乾淨資料,是業界公認最有效的防禦手段。
載入中…
完整詳解
Pro · 無限重點 對抗勒索病毒最有效的做法是「離線備份」,病毒無法加密未連線的裝置。
看到勒索病毒+回復檔案,直接選「離線備份」,其他磁碟工具都是干擾選項。
逐選項分析
A✕ 陷阱
資源回收桶只能還原使用者手動刪除的檔案,勒索病毒是加密檔案而非刪除,回收桶內也會被一併加密,無法救援。
B✕
磁碟重組是將分散的檔案片段重新整理以提升讀取效率,與資料備份完全無關,被加密的檔案重組後仍是加密狀態。
C✕
磁碟清理是刪除暫存檔、快取等無用檔案以釋放空間,不具備份功能,且可能誤刪反而損失更多資料。
D✓ 正確
離線儲存裝置(如外接硬碟、磁帶)平時不連線,勒索病毒無法觸及;中毒後可從離線備份還原乾淨資料,是業界公認最有效的防禦手段。
勒索病毒防禦 3-2-1 備份原則
| 原則 | 內容 | 目的 |
|---|
| 3 份 | 至少保留 3 份資料副本 | 避免單點失效 |
| 2 種 | 存於 2 種不同媒介 | 分散風險 |
| 1 份 | 1 份離線或異地保存 | 防勒索病毒、天災 |
選項 B、C 看起來都跟「磁碟」有關,容易讓人誤以為是資料保護措施,但磁碟重組、清理都是「效能優化」工具,並非「資料備份」工具,一旦中毒毫無救援能力。