37 依資通安全管理法之規定，資通安全是為了確保防止資通系統或資訊遭 受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害， 以確保其具備之特性中，何者不屬之？
(A)公開性
(B)完整性
(C)機密性
(D)可用性

1. 題目翻譯（題目到底在問什麼？）

白話翻譯：根據《資通安全管理法》，我們保護電腦與資料不被壞人偷看、修改或破壞，是為了保護資訊的哪些特性？下面哪一個「不是」法規所保障的特性？

2. 概念與法條白話剖析

這題的核心是 《資通安全管理法》第 3 條第 1 款 對於「資通安全」的定義：

• 法條怎麼說？ 依據《資通安全管理法》第 3 條第 1 款規定：

  「資通安全：指防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，以確保其機密性、完整性及可用性。」

• 資安三大核心要素（CIA 黃金三角）：

  1. 機密性（Confidentiality）：防偷看。只有獲得授權的人才能看到資料（對應選項 C）。

  2. 完整性（Integrity）：防竄改。資料必須精確且沒有被隨意修改、破壞（對應選項 B）。

  3. 可用性（Availability）：防斷線/鎖死。合法使用者在需要時，系統隨時能夠正常運作與存取（對應選項 D）。

• 為什麼選項 (A) 「公開性」不屬之？ 資通安全的重點通常是「防護」與「控管存取權限」，防止資料外洩；而「公開性」剛好與「機密性」相反。雖然政府有推動開放資料（Open Data），但那不屬於保護資訊安全的「防禦特性」。

3. 生活化例子／白話舉例

把你的「網路銀行帳戶」想像成一個資通系統：

• 機密性：只有你知道帳號密碼，隔壁老王看不到你的存款餘額（防止被偷看）。

• 完整性：你帳戶裡有 10,000 元，駭客沒辦法偷偷改成 100 元或轉走（防止被竄改）。

• 可用性：你想刷卡買東西時，網銀 APP 不會莫名其妙當機投降，隨時可以使用（防止系統癱瘓）。

• ❌ 公開性：如果網銀把全台灣人的存款餘額直接公布在網路上給所有人看，這叫做「資安大風暴（嚴重洩密）」，絕非資安要追求的目標！