民國114年 第3梯次 網路架設乙級 學科
第42題
有關資訊系統安全措施,下列敘述何者「不正確」?
題目
有關資訊系統安全措施,下列敘述何者「不正確」?
- (1) 使用者不定期更改密碼
- (2) 系統管理者統一保管使用者密碼
- (3) 網路公用檔案設定成「唯讀」
- (4) 加密保護機密資料
官方答案
(2) 系統管理者統一保管使用者密碼
解析
系統管理者統一保管使用者密碼是不正確的安全措施。根據資安最佳實務與相關法規，密碼應由使用者自行設定並妥善保管，系統管理者不得知悉使用者密碼，更不應統一保管。若管理者知曉密碼，將導致帳號無法追蹤責任、內部洩密風險增加，且違反最小權限與分離職責原則。選項1使用者定期更改密碼、選項3公用檔案設唯讀、選項4加密機密資料皆為正確的資安防護措施。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。