民國114年 第1梯次 電腦硬體裝修丙級 學科
第28題
有關資訊系統安全措施,下列敘述何者「不正確」?
題目
有關資訊系統安全措施,下列敘述何者「不正確」?
- (1) 網路公用檔案設定成「唯讀」
- (2) 系統管理者統一保管使用者密碼
- (3) 加密保護機密資料
- (4) 使用者不定期更改密碼
官方答案
(2) 系統管理者統一保管使用者密碼
解析
資訊安全的基本原則是「權責分明、最小權限」。密碼屬於個人的身分驗證憑證，應由使用者自行設定與保管，並定期更換、避免共用，才能達成不可否認性；若由系統管理者統一保管，一旦管理者帳號遭入侵或內部人員濫用，就能冒用任何人的身分，反而製造最大風險。將網路公用檔案設成唯讀可防止任意竄改；機密資料加密可在資料外洩時降低損害；不定期變更密碼則能縮短密碼被破解後仍可使用的時間。因此第2項敘述不正確。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。