民國111年 第3梯次 網路架設乙級 學科
第11題
「資訊系統應具備唯一識別及鑑別機關使用者之代號,不應有共用帳號之行為」,此敘述屬於下 列哪一項資訊安全項目?
題目
「資訊系統應具備唯一識別及鑑別機關使用者之代號,不應有共用帳號之行為」,此敘述屬於下 列哪一項資訊安全項目?
- (1) 鑑別資訊管理
- (2) 裝置之識別與鑑別
- (3) 使用者之識別與鑑別
- (4) 鑑別資訊回饋
官方答案
(3) 使用者之識別與鑑別
解析
題述強調系統應對機關使用者賦予唯一代號並進行識別與鑑別，且禁止共用帳號，此係為確保行為可歸責到個人，屬「使用者之識別與鑑別」之控管項目。鑑別資訊管理側重密碼等憑證的保管；裝置識別與鑑別針對設備而非人員；鑑別資訊回饋涉及登入提示內容。故最吻合者為選項 3。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。