民國103年 第1梯次 電腦硬體裝修丙級 學科
第29題
在電腦安全中,L o g 的使用是非常重要的,下列有關L o g 的敘述何者不正確?
題目
在電腦安全中,L o g 的使用是非常重要的,下列有關L o g 的敘述何者不正確?
- (1) L o g 中記載使用者登錄系統的日期和時間
- (2) L o g 可以提供系統管理者在安全控制方面的資訊,系統管理者可由L o g 中查驗是否有人以漸進的方式想要非法進入系統
- (3) L o g 必需每日清除,以免日積月累檔案愈來愈大,造成資源的浪費
- (4) 若使用者嘗試登錄系統失敗,L o g 中可記載使用者登錄時所用的名稱及密碼,並可記載登錄失敗的次數
官方答案
(3) L o g 必需每日清除,以免日積月累檔案愈來愈大,造成資源的浪費
解析
Log（日誌）是資訊安全稽核與事後追查的重要依據，記錄登入時間、帳號、失敗次數與系統事件，可讓管理者分析是否有人以漸進方式嘗試入侵。若每日清除，將喪失追蹤入侵軌跡的證據，一旦發生資安事件便無法舉證與究責。正確做法是設定檔案輪替（rotation）、定期備份並保留一定期限，而非每日刪除。因此「必須每日清除」的敘述不正確，其餘關於記錄時間、提供安全控制資訊與記錄失敗次數的敘述均屬合理。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。