民國96年 第3梯次 電腦硬體裝修丙級 學科
第44題
關於資訊安全中密碼設定之描述,下列敘述何者為正確?
題目
關於資訊安全中密碼設定之描述,下列敘述何者為正確?
- (1) 密碼須定期加以更換
- (2) 密碼之編定應有一定之規則可循
- (3) 密碼應以明確,人能看得懂之格式儲存在固定檔案中,以方便當事人遺忘時可以查詢
- (4) 現代人個人擁有之密碼太多了,因此不同地方使用之密碼應儘量統一成同一個
官方答案
(1) 密碼須定期加以更換
解析
密碼應定期更換，以降低密碼外洩後被長期利用的風險。密碼若依固定規則編定，容易被猜測或破解；以明文存放在固定檔案中，任何取得檔案的人都能直接讀取；不同系統共用同一組密碼，則一處外洩就會波及全部帳號。因此只有定期更換是正確的安全習慣。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。