民國102年 第1梯次 電腦軟體應用丙級 學科
第5題
如果一個僱員必須被停職,他的網路存取權應在何時被關閉?
題目
如果一個僱員必須被停職,他的網路存取權應在何時被關閉?
- (1) 停職後二週
- (2) 不需關閉
- (3) 給予他停職通知前
- (4) 停職後一週
官方答案
(3) 給予他停職通知前
解析
資安管理應採「最小權限」與人員異動即時撤權原則。員工確定停職時，其帳號、網路與系統存取權限應在正式告知停職前關閉，避免其得知消息後利用仍有效的權限刪改資料、植入惡意程式或帶走機密。若等到停職後一週或二週才關閉，空窗期過長；完全不關閉更違反存取控制。因此應先撤權再通知，並由人資與資訊單位協同處理。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。