民國110年 第1梯次 電腦硬體裝修丙級 學科
第10題
如果一個僱員必須被停職,他的網路存取權應在何時關閉?
題目
如果一個僱員必須被停職,他的網路存取權應在何時關閉?
- (1) 停職後一週
- (2) 不需關閉
- (3) 停職後二週
- (4) 給予他停職通知前
官方答案
(4) 給予他停職通知前
解析
員工被停職時可能帶有情緒，若仍保有網路帳號，恐在離開前刪改資料、竊取機密或植入後門。資安實務要求帳號權限的開通與關閉須與人事命令同步，最保險的做法是在交付停職通知「之前」就先關閉其網路與系統存取權，避免出現空窗期。停職後一週或二週才關閉，期間風險依然存在；完全不關閉更違反最小權限原則，故選 4。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。