民國114年 第1梯次 電腦軟體應用丙級 學科
第66題
下列何者是錯誤的「系統安全」措施?
題目
下列何者是錯誤的「系統安全」措施?
- (1) 網路公用檔案設定成「唯讀」
- (2) 系統管理者統一保管使用者密碼
- (3) 使用者不定期更改密碼
- (4) 加密保護機密資料
官方答案
(2) 系統管理者統一保管使用者密碼
解析
系統安全的基本原則是密碼由使用者自行設定與保管，並定期或不定期更換；管理者只負責建立帳號、設定權限與提供重設機制，不應統一保管所有人的密碼。一旦管理者帳號或密碼清單外洩，全體使用者都會受害，也喪失不可否認性，無法追究個人操作責任。將網路公用檔案設成唯讀可防止被竄改；要求使用者不定期變更密碼可降低密碼被猜中或外洩後的風險；機密資料加密則可在檔案被取得時仍保有機密性，三者皆為正確的防護措施。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。