民國106年 第2梯次 電腦軟體設計丙級 學科
第36題
如果一個僱員必須被停職,他的網路存取權應在何時關閉?
題目
如果一個僱員必須被停職,他的網路存取權應在何時關閉?
- (1) 不需關閉
- (2) 停職後二週
- (3) 停職後一週
- (4) 給予他停職通知前
官方答案
(4) 給予他停職通知前
解析
資安管理的原則是人員異動時應立即調整權限,避免停職前或停職後仍能存取系統。較安全的作法是在交付停職通知前就先關閉其網路與系統存取權,防止挾怨報復、資料竊取或破壞,因此答案為 4。等到一週或二週後才關閉,會留下明顯的空窗期;完全不關閉更不符合最小權限原則。
AI 參考解析(推得答案已與官方答案比對一致),非官方公告內容,僅供備考參考。