民國99年 乙級專案 電腦軟體應用乙級 學科
第33題
下列敘述中何者不合乎資訊安全之概念?
題目
下列敘述中何者不合乎資訊安全之概念?
- (1) 設定檔案存取權限,如只允許讀取,不准寫入
- (2) 設定檔案密碼保護,只有擁有密碼之人才得以使用
- (3) 隨時將檔案備份,以備檔案資料被破壞時可回存使用
- (4) 設定檔案資料公開,任何人皆可以使用
官方答案
(4) 設定檔案資料公開,任何人皆可以使用
解析
資訊安全的核心在機密性、完整性與可用性，其中機密性要求資料只讓經過授權者存取。將檔案設定為公開、任何人皆可使用，等於放棄存取控制，資料可能被任意讀取、竄改或刪除，明顯違反機密性與完整性原則。設定唯讀權限可防止任意竄改、密碼保護可限制使用者範圍、定期備份可在資料毀損時回存，三者都是常見且正確的防護措施。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。