民國102年 第2梯次 電腦軟體應用丙級 學科
第38題
關於「資訊之人員安全管理措施」中,下列何者不適宜?
題目
關於「資訊之人員安全管理措施」中,下列何者不適宜?
- (1) 訓練操作人員
- (2) 銷毀無用報表
- (3) 利用識別卡管制人員進出
- (4) 每人均可操作每一電腦
官方答案
(4) 每人均可操作每一電腦
解析
人員安全管理強調權限區分與最小授權原則。訓練人員、銷毀無用報表、以識別卡管制進出均屬適當措施；「每人均可操作每一電腦」違反職責分離與權限控管，易造成資安漏洞，故選項 4 不適宜。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。