民國110年 第1梯次 網路架設丙級 學科

第66題

下列何種方法「不屬於」資訊系統安全的管理?

題目

下列何種方法「不屬於」資訊系統安全的管理?

  1. (1) 每個使用者執行系統時,皆會在系統中留下變動日誌(Log)
  2. (2) 限制每人使用時間
  3. (3) 設定每個檔案的存取權限
  4. (4) 不同使用者給予不同權限

官方答案

(2) 限制每人使用時間

解析

資訊系統安全管理著重「誰能做什麼」:以帳號與權限控管(不同使用者給不同權限)、檔案存取權限設定,以及留存變動日誌(Log)以供稽核與事後追蹤,都是典型的安全管理手段。選項 2「限制每人使用時間」屬於資源分配與使用效率的管理措施(例如排班、CPU 時間配額),主要目的在避免資源獨占,與防止未授權存取、資料外洩或竄改無直接關係,因此不屬於資訊系統安全管理。

AI 參考解析(推得答案已與官方答案比對一致),非官方公告內容,僅供備考參考。

官方資料