民國103年 第1梯次 電腦軟體應用丙級 學科
第30題
關於「資訊之人員安全管理措施」中,下列何者不適宜?
題目
關於「資訊之人員安全管理措施」中,下列何者不適宜?
- (1) 每人均可操作每一電腦
- (2) 訓練操作人員
- (3) 利用識別卡管制人員進出
- (4) 銷毀無用報表
官方答案
(1) 每人均可操作每一電腦
解析
資訊安全的人員管理應採最小權限與分工原則，讓每位使用者僅能操作職務所需的電腦與系統，並以帳號、密碼或識別卡管制人員進出，避免任意存取機密資料。教育訓練可提升安全意識，銷毀無用報表可防止資料外洩。若每人均可操作每一部電腦，權限過大且難以追蹤責任，最不適宜。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。