民國102年 第3梯次 電腦軟體應用乙級 學科
第14題
下列有關「資訊安全中存取管制( A c c e s s C o n t r o l ) 方法」之描述何者正確?
題目
下列有關「資訊安全中存取管制( A c c e s s C o n t r o l ) 方法」之描述何者正確?
- (1) 為求存取方便不需提供存取控制碼之設定
- (2) 為求系統安全顧慮不可銜接電腦網路
- (3) 在系統存取時不必考慮安全問題
- (4) 系統應該提供網路存取控制碼之設定功能
官方答案
(4) 系統應該提供網路存取控制碼之設定功能
解析
存取控制（Access Control）是資訊安全的核心機制，依身分驗證與授權決定誰能使用哪些資源。系統應提供帳號、密碼及網路存取控制碼等設定，並配合權限分級與稽核紀錄，才能防止未授權存取，因此選項4正確。若為求方便而不設控制碼，等於門戶洞開；完全禁止連網則因噎廢食，安全可靠防火牆與權限管理達成；存取時若不考慮安全，更違背資安基本原則。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。