iPAS AI 應用規劃師初級 115 年第二次 科一 第 20 題 詳解

115 年第二次 科一 人工智慧基礎概論

某跨國企業需透過網路將各國子公司之敏感資料傳輸至總部進行模型訓練。資訊安全主管要求在傳輸過程中防範中間人攻擊，避免資料遭竊取或竄改。在不影響系統跨國即時傳輸效率之前提下，下列哪一項措施最能有效降低此風險？

1. A在接收端加強存取權限與身分驗證，限制只有授權人員可讀取資料

   存取控制保護的是接收端，傳輸中仍可被攔截竄改。

2. B在資料傳輸過程中進行加密，並確認雙方身分以確保通訊安全（正確答案）

   傳輸加密加上雙方身分確認，正面阻斷中間人攻擊。

3. C將資料拆分為多個部分分批傳送，降低單次資料外洩風險

   分批傳送未加密，每一批一樣會被竊聽。

4. D改用離線備援方式進行跨國資料交換，以降低網路攻擊風險

   離線交換犧牲即時性，違反題目前提。