民國95年 第3梯次 電腦硬體裝修丙級 學科
第17題
在電腦安全中,L o g 的使用是非常重要的,下列有關L o g 的敘述何者不正確?
題目
在電腦安全中,L o g 的使用是非常重要的,下列有關L o g 的敘述何者不正確?
- (1) Log 中記載使用者登錄系統的日期和時間
- (2) 若使用者嘗試登錄系統失敗,Log 中可記載使用者登錄時所用的名稱及密碼,並可記載登錄失敗的次數
- (3) Log 必需每日清除,以免日積月累檔案愈來愈大, 造成資源的浪費
- (4) L o g 可以提供系統管理者在安全控制方面的資訊,系統管理者可由Log 中查驗是否有人以漸進的方式想要非法進入系統
官方答案
(3) Log 必需每日清除,以免日積月累檔案愈來愈大, 造成資源的浪費
解析
Log 是資安稽核與事故追查的重要證據，應依政策保存、備份並定期輪替，不能因為怕占用空間就每日清除；過早刪除會破壞入侵軌跡，使管理者難以還原事件。登錄失敗的紀錄通常會留下帳號、時間、來源與次數等線索，可供異常行為分析。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。