民國99年 乙級專案 電腦軟體應用乙級 學科
第32題
下列有關「資訊安全中存取管制( A c c e s s C o n t r o l ) 方法」之描述何者正確?
題目
下列有關「資訊安全中存取管制( A c c e s s C o n t r o l ) 方法」之描述何者正確?
- (1) 為求系統安全顧慮不可銜接電腦網路
- (2) 為求存取方便不需提供存取控制碼之設定
- (3) 在系統存取時不必考慮安全問題
- (4) 系統應該提供網路存取控制碼之設定功能
官方答案
(4) 系統應該提供網路存取控制碼之設定功能
解析
正確答案為4。存取管制(Access Control)核心在於身分識別與授權，系統應提供存取控制碼（如帳號、密碼、權限）以限制未經授權的使用者。選項1錯誤，現代系統為求效能常需連網，安全可透過防火牆、加密達成，並非不可連網；選項2錯誤，方便不能以犧牲安全為代價，必須提供控制碼設定；選項3錯誤，系統存取時安全為首要考量。僅選項4符合存取管制精神：系統應具備網路存取控制碼設定功能，驗證身分並授權可存取資源，這是資訊安全基本防護。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。