民國99年 第3梯次 電腦軟體應用乙級 學科
第57題
下列有關「資訊安全中存取管制( A c c e s s C o n t r o l ) 方法」之描述何者正確?
題目
下列有關「資訊安全中存取管制( A c c e s s C o n t r o l ) 方法」之描述何者正確?
- (1) 為求系統安全顧慮不可銜接電腦網路
- (2) 系統應該提供網路存取控制碼之設定功能
- (3) 在系統存取時不必考慮安全問題
- (4) 為求存取方便不需提供存取控制碼之設定
官方答案
(2) 系統應該提供網路存取控制碼之設定功能
解析
存取管制是資訊安全的核心機制，目的在確認使用者身分後，依授權範圍決定其可存取的資源，常見作法包括使用者帳號密碼、存取控制碼（通行碼）、權限等級設定與網路存取控制等。系統應提供存取控制碼的設定功能，並可依角色分配讀、寫、執行權限。為了安全而不連網或忽略安全問題，皆非正確觀念；為求方便而不設控制碼更會使系統門戶大開。故選項 2 正確。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。