民國111年 第3梯次 電腦硬體裝修乙級 學科
第72題
關於「資訊之人員安全管理措施」中,下列何者適當?
題目
關於「資訊之人員安全管理措施」中,下列何者適當?
- (1) 每人均可操作每一台電腦
- (2) 利用識別卡管制人員進出
- (3) 銷毀無用報表
- (4) 訓練操作人員
官方答案
(2) 利用識別卡管制人員進出、(3) 銷毀無用報表、(4) 訓練操作人員
解析
人員安全管理的基本原則是「最小權限」與「可歸責」。以識別卡管制人員進出，可限制只有授權人員能接觸機房與設備；銷毀無用報表，可避免紙本上的敏感資料被翻撿外流；訓練操作人員，能使其了解作業規範與資安風險，降低人為疏失，三者皆為適當措施。反之，讓每個人都能操作每一台電腦，等於取消權限區隔，一旦帳號被冒用便無法追溯，也擴大了誤用與破壞的範圍，違反最小權限原則，故選項 1 不適當。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。