民國109年 第3梯次 電腦軟體應用乙級 學科

第30題

下列何者是錯誤的「系統安全措施」?

題目

下列何者是錯誤的「系統安全措施」?

  1. (1) 公布之電子文件設定成唯讀檔
  2. (2) 資料加密
  3. (3) 密碼變更
  4. (4) 系統操作者統一保管密碼

官方答案

(4) 系統操作者統一保管密碼

解析

系統安全措施旨在保障資料機密性、完整性與可用性。選項1「公布之電子文件設成唯讀檔」可避免遭篡改;選項2「資料加密」可防未經授權讀取;選項3「密碼變更(定期更換)」可降低密碼外洩風險,均為正確措施。選項4「系統操作者統一保管密碼」則屬錯誤做法:密碼應由各使用者個別設定與保管,統一保管會造成權責不清、難以稽核,且一人密碼外洩即危及全體,嚴重違反存取控制的最小權限與個別辨識原則。故錯誤措施為4。

AI 參考解析(推得答案已與官方答案比對一致),非官方公告內容,僅供備考參考。

官方資料