民國100年 第3梯次 電腦軟體應用乙級 學科

第51題

下列敘述中何者不合乎資訊安全之概念?

題目

下列敘述中何者不合乎資訊安全之概念?

  1. (1) 設定檔案存取權限,如只允許讀取,不准寫入
  2. (2) 設定檔案密碼保護,只有擁有密碼之人才得以使用
  3. (3) 隨時將檔案備份,以備檔案資料被破壞時可回存使用
  4. (4) 設定檔案資料公開,任何人皆可以使用

官方答案

(4) 設定檔案資料公開,任何人皆可以使用

解析

資訊安全的核心在機密性、完整性與可用性,其中機密性要求資料只讓經過授權者存取。將檔案設定為公開、任何人皆可使用,等於放棄存取控制,資料可能被任意讀取、竄改或刪除,明顯違反機密性與完整性原則。設定唯讀權限可防止任意竄改、密碼保護可限制使用者範圍、定期備份可在資料毀損時回存,三者都是常見且正確的防護措施。

AI 參考解析(推得答案已與官方答案比對一致),非官方公告內容,僅供備考參考。

官方資料