民國109年 第3梯次 電腦軟體應用乙級 學科
第5題
如果一個僱員必須被停職,他的網路存取權應在何時關閉?
題目
如果一個僱員必須被停職,他的網路存取權應在何時關閉?
- (1) 不需關閉
- (2) 給予他停職通知前
- (3) 停職後一週
- (4) 停職後二週
官方答案
(2) 給予他停職通知前
解析
在資訊安全管理實務上，人員因停職、離職或權限異動時，應執行「帳號停用（disable）」流程，且停用時機應早於或同步於正式通知，最佳做法是在給予停職通知「前」即關閉其網路存取權。原因在於已被告知將失去權限的員工，可能基於不滿而進行資料竊取、破壞或刪除等惡意行為；若等停職後一週（選項3）或二週（選項4）才關閉，將留下可乘之機；選項1 不關閉更不符資安原則。故應於通知前關閉。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。