民國112年 第1梯次 電腦硬體裝修丙級 學科
第38題
對於員工人數較少的公司,電腦相關的密碼設定與使用原則應該為何?
題目
對於員工人數較少的公司,電腦相關的密碼設定與使用原則應該為何?
- (1) 公司人數不多,密碼大家互相幫忙記一下就可
- (2) 可以儲存在電腦檔案裡,應該不會有人知道
- (3) 密碼太長最好寫在便條紙上
- (4) 應該要每個人各自設定安全嚴謹的密碼並定期變更密碼
官方答案
(4) 應該要每個人各自設定安全嚴謹的密碼並定期變更密碼
解析
資訊安全的基本原則是「身分識別與權限個別化」。無論公司人數多寡，每位員工都應擁有專屬帳號並自行設定安全性高的密碼（包含大小寫英文字母、數字及符號且長度足夠），並定期變更以降低密碼遭竊或共用導致的資安風險。選項1讓大家互相記密碼會造成責任歸屬不清；選項2將密碼存於電腦檔案極易外洩；選項3寫在便條紙上可能被他人窺視，皆違反最小權限與機密性原則。唯有選項4符合密碼管理的最佳實務。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。