民國106年 第2梯次 電腦軟體設計丙級 學科
第33題
為了維護資料的安全,下列敘述何者不正確?
題目
為了維護資料的安全,下列敘述何者不正確?
- (1) 為避免增加管理人員的困擾,系統密碼一旦設定便不宜任意變更
- (2) 應用系統必須設置專責人員,並設置使用日誌詳細記錄使用情形
- (3) 系統資料必須定時予以備份
- (4) 備份資料應與系統設備及應用系統分開放置
官方答案
(1) 為避免增加管理人員的困擾,系統密碼一旦設定便不宜任意變更
解析
資訊安全的基本原則是密碼應定期更換並避免共用,因此「一旦設定便不宜任意變更」是錯誤觀念;定期變更可降低密碼外洩後的風險。其餘三項均正確:設置專責人員並保留使用日誌、定時備份資料,以及將備份與系統設備分開放置,都能強化存取控制、稽核與災難復原能力。故選 1。
AI 參考解析(推得答案已與官方答案比對一致),非官方公告內容,僅供備考參考。