民國114年 第2梯次 延期考區 電腦軟體設計(JAVA)乙級 學科
第32題
有關資訊系統安全措施,下列敘述何者「不正確」?
題目
有關資訊系統安全措施,下列敘述何者「不正確」?
- (1) 加密保護機密資料
- (2) 系統管理者統一保管使用者密碼
- (3) 使用者不定期更改密碼
- (4) 網路公用檔案設定成「唯讀」
官方答案
(2) 系統管理者統一保管使用者密碼
解析
資安最佳實務要求密碼應由使用者自行設定與保管，系統管理者不應統一保管使用者密碼（明文或可逆加密），否則違反最小權限與不可否認性原則。選項 1 加密保護機密資料、選項 3 定期更改密碼、選項 4 公用檔案設唯讀皆為正確防護措施。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。