民國104年 第1梯次 電腦硬體裝修乙級 學科
第67題
關於「資訊之人員安全管理措施」中,下列何者適當?
題目
關於「資訊之人員安全管理措施」中,下列何者適當?
- (1) 每人均可操作每一台電腦
- (2) 利用識別卡管制人員進出
- (3) 訓練操作人員
- (4) 銷毀無用報表
官方答案
(2) 利用識別卡管制人員進出、(3) 訓練操作人員、(4) 銷毀無用報表
解析
人員安全管理的核心是最小權限、進出管制、教育訓練與紀錄銷毀。以識別卡管制人員進出，可避免未授權者接觸機房與設備；訓練操作人員能降低人為疏失與誤用；銷毀無用報表則可防止報表上的資料外洩，屬於媒體與紀錄控管的一環。反觀「每個人都可操作每一台電腦」違反最小權限與責任區分原則，一旦出事也無法追溯，是不適當的做法。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。