民國106年 第2梯次 電腦軟體應用乙級 學科
第39題
完善的資訊安全系統,以足夠之關卡,防止使用者透過程式去存取不是他可以存取之資 料,這種觀念為
題目
完善的資訊安全系統,以足夠之關卡,防止使用者透過程式去存取不是他可以存取之資 料,這種觀念為
- (1) 識別
- (2) 資料存取控制
- (3) 監視性
- (4) 獨立性
官方答案
(2) 資料存取控制
解析
正確答案為「資料存取控制」。資訊安全目標包含機密性、完整性與可用性，而存取控制（Access Control）是在身分識別與身分驗證之後的授權機制，以關卡（如權限清單、角色權限）限制使用者僅能存取其被授權的資料，防止程式越權讀取。所謂「足夠之關卡」即指多層次權限檢查。選項1識別僅確認使用者是誰，不含授權；選項3監視性指稽核與監控，屬事後追蹤；選項4獨立性指模組低耦合，與防越權無直接關係。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。