民國114年 第2梯次 電腦軟體設計(C++)乙級 學科
第2題
有關資訊系統安全措施,下列敘述何者「不正確」?
題目
有關資訊系統安全措施,下列敘述何者「不正確」?
- (1) 網路公用檔案設定成「唯讀」
- (2) 加密保護機密資料
- (3) 使用者不定期更改密碼
- (4) 系統管理者統一保管使用者密碼
官方答案
(4) 系統管理者統一保管使用者密碼
解析
密碼應由使用者自行設定、自行保管並定期更換，系統管理者不應代為保管或知悉使用者密碼，系統中通常只儲存密碼的雜湊值，必要時重設而非取回。將網路公用檔案設成唯讀可避免被任意竄改，加密可保護機密資料的機密性，不定期變更密碼可降低密碼外洩後的風險，三者皆屬正確的安全措施。因此「系統管理者統一保管使用者密碼」不正確。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。