民國107年 第2梯次 電腦軟體應用乙級 學科
第24題
完善的資訊安全系統,以足夠之關卡,防止使用者透過程式去存取不是他可以存取之資料,這種 觀念為
題目
完善的資訊安全系統,以足夠之關卡,防止使用者透過程式去存取不是他可以存取之資料,這種 觀念為
- (1) 監視性
- (2) 獨立性
- (3) 識別
- (4) 資料存取控制
官方答案
(4) 資料存取控制
解析
資料存取控制（Access Control）是依使用者身分與授權層級，決定誰能讀取、修改或刪除哪些資料，並在系統中設置層層關卡，攔阻越權的程式或使用者存取。其流程通常包含識別（Identification）、驗證（Authentication）、授權（Authorization）與稽核（Auditing）。選項3「識別」只是確認使用者身分的起點，尚不足以管制資料範圍；選項1「監視性」偏向事後記錄與監督；選項2「獨立性」與存取管制無直接關聯，故以選項4最符合題意。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。