民國112年 第1梯次 網路架設丙級 學科
第51題
有關資訊系統安全措施,下列敘述何者「不正確」?
題目
有關資訊系統安全措施,下列敘述何者「不正確」?
- (1) 加密保護機密資料
- (2) 網路公用檔案設定成 「唯讀」
- (3) 使用者不定期更改密碼
- (4) 系統管理者統一保管使用者密碼
官方答案
(4) 系統管理者統一保管使用者密碼
解析
資訊安全的基本原則是密碼應由使用者本人設定與保管，並定期或不定期變更，且不得與他人共用；系統管理者只負責帳號權限管理與重設機制，若統一保管所有使用者的密碼，一旦管理者帳號遭竊，全部帳號都會被冒用，也無法透過紀錄追究實際操作者，違反最小權限與不可否認性。加密保護機密資料、把公用檔案設成唯讀以避免被任意竄改、要求使用者不定期更換密碼，都是正確且常見的安全措施。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。