民國110年 第2梯次 電腦軟體設計丙級 學科
第73題
在系統安全防護作業中,下列何種管理規劃較不妥當?
題目
在系統安全防護作業中,下列何種管理規劃較不妥當?
- (1) 安排系統管理者接受訓練
- (2) 引進防毒軟體
- (3) 規定密碼取用方式限定為有意義名詞
- (4) 規劃安全稽核系統
官方答案
(3) 規定密碼取用方式限定為有意義名詞
解析
密碼政策應要求使用「無意義、難以猜測」之組合（含大小寫、數字、特殊符號、足夠長度），限定為「有意義名詞」反而容易遭字典攻擊或社交工程破解，屬不妥當規劃。選項 1（管理者訓練）、2（防毒軟體）、4（安全稽核）皆為資安管理基本且必要之控制措施。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。