民國101年 第1梯次 電腦硬體裝修丙級 學科
第29題
關於資訊安全中密碼設定之描述,下列敘述何者為正確?
題目
關於資訊安全中密碼設定之描述,下列敘述何者為正確?
- (1) 密碼之編定應有一定之規則可循
- (2) 現代人個人擁有之密碼太多了,因此不同地方使用之密碼應儘量統一成同一個
- (3) 密碼應以明確,人能看得懂之格式儲存在固定檔案中,以方便當事人遺忘時可以查詢
- (4) 密碼須定期加以更換
官方答案
(4) 密碼須定期加以更換
解析
資訊安全的基本原則是密碼應定期更換，以降低密碼外洩後被長期利用的風險。密碼不應採用生日、電話或固定規則等可預測的編排方式；不同系統應使用不同密碼，避免一處外洩就導致其他帳號被盜用；密碼也不應以明文存放在固定檔案中，而應以雜湊等安全機制保存。因此正確敘述為定期更換密碼。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。