民國111年 第1梯次 網路架設乙級 學科
第11題
「資訊系統應具備唯一識別及鑑別機關使用者之代號,不應有共用帳號之行為」,此敘述屬於下 列哪一項資訊安全項目?
題目
「資訊系統應具備唯一識別及鑑別機關使用者之代號,不應有共用帳號之行為」,此敘述屬於下 列哪一項資訊安全項目?
- (1) 鑑別資訊回饋
- (2) 裝置之識別與鑑別
- (3) 鑑別資訊管理
- (4) 使用者之識別與鑑別
官方答案
(4) 使用者之識別與鑑別
解析
資訊安全管理中的「使用者之識別與鑑別」要求每位使用者具備唯一帳號，並於登入時以密碼、憑證或一次性密碼等機制驗證身分，禁止共用帳號以維持可歸責性與稽核軌跡。裝置之識別與鑑別針對設備；鑑別資訊管理偏重憑證與密碼資料的保護；鑑別資訊回饋指登入失敗訊息等。題幹主體為機關使用者，故選4。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。