民國110年 第3梯次 網路架設乙級 學科
第46題
有關資訊安全之概念,下列何者「不正確」?
題目
有關資訊安全之概念,下列何者「不正確」?
- (1) 將檔案資料備份,以備檔案資料被破壞時,可以回存
- (2) 將檔案資料設定密碼保護,只有擁有密碼的人才能使用
- (3) 將檔案資料設定存取權限, 例如允許讀取,不准寫入
- (4) 將檔案資料設定成公開,任何人都可以使用
官方答案
(4) 將檔案資料設定成公開,任何人都可以使用
解析
資訊安全的核心是機密性、完整性與可用性。備份可在資料毀損時回存，屬於維持可用性與完整性的作法；設定密碼可限制只有持有密碼者能開啟，屬於存取控制；設定讀取、寫入等權限則是依角色最小權限原則，避免資料被任意竄改。相對地，把檔案設成公開、任何人都能使用，等於放棄機密性與存取控制，一旦遭到竄改或外洩也難以追溯，正是資安上應避免的做法，因此本題應選「不正確」的第4項。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。