民國112年 第1梯次 網路架設乙級 學科
第49題
有關資訊系統安全措施,下列敘述何者「不正確」?
題目
有關資訊系統安全措施,下列敘述何者「不正確」?
- (1) 網路公用檔案設定成「唯讀」
- (2) 系統管理者統一保管使用者密碼
- (3) 使用者不定期更改密碼
- (4) 加密保護機密資料
官方答案
(2) 系統管理者統一保管使用者密碼
解析
資訊系統安全中，使用者密碼應由使用者個人自行保管與設定，系統管理者不應統一保管所有使用者密碼；否則管理者帳號一旦遭入侵或內部濫用，將導致全體密碼一併外洩，反而形成重大資安漏洞，故選項2「系統管理者統一保管使用者密碼」為不正確做法。其餘均為正確觀念：網路公用檔案設為唯讀可避免遭任意竄改（選項1）；使用者定期變更密碼可降低被盜用風險（選項3，定期或不定期變更皆屬良好習慣）；對機密資料加密則確保即便資料被攔截也無法讀取（選項4）。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。