民國103年 第1梯次 電腦硬體裝修丙級 學科
第5題
關於資訊安全中密碼設定之描述,下列敘述何者為正確?
題目
關於資訊安全中密碼設定之描述,下列敘述何者為正確?
- (1) 密碼須定期加以更換
- (2) 現代人個人擁有之密碼太多了,因此不同地方使用之密碼應儘量統一成同一個
- (3) 密碼應以明確,人能看得懂之格式儲存在固定檔案中,以方便當事人遺忘時可以查詢
- (4) 密碼之編定應有一定之規則可循
官方答案
(1) 密碼須定期加以更換
解析
密碼應定期更換，以降低密碼外洩後被長期利用的風險。不同系統共用同一組密碼，一旦某一處外洩，其他帳號也會連帶失守；以明碼保存在固定檔案中，容易遭人讀取；密碼若依固定規則編定，也較容易被猜測或破解。因此只有定期更換密碼是正確的資安觀念。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。