民國106年 第2梯次 電腦軟體應用乙級 學科
第50題
下列有關「資訊安全中存取管制( A c c e s s C o n t r o l ) 方法」之描述何者正確?
題目
下列有關「資訊安全中存取管制( A c c e s s C o n t r o l ) 方法」之描述何者正確?
- (1) 為求存取方便不需提供存取控制碼之設定
- (2) 系統應該提供網路存取控制碼之設定功能
- (3) 在系統存取時不必考慮安全問題
- (4) 為求系統安全顧慮不可銜接電腦網路
官方答案
(2) 系統應該提供網路存取控制碼之設定功能
解析
存取管制是先驗證使用者身分，再依授權決定他能使用哪些資源，因此系統應提供帳號、通行碼或網路存取控制碼的設定功能，並保留稽核紀錄。若不設控制碼以求方便，資源將暴露給任何人；存取時不考慮安全問題則形同門戶大開；而因安全顧慮就完全不連網路並不實際，可透過防火牆、加密與權限控管兼顧安全與連線需求。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。