民國115年 第1梯次 網路架設丙級 學科
第32題
有關資訊系統安全措施,下列敘述何者「不正確」?
題目
有關資訊系統安全措施,下列敘述何者「不正確」?
- (1) 加密保護機密資料
- (2) 使用者不定期更改密碼
- (3) 網路公用檔案設定成「唯讀」
- (4) 系統管理者統一保管使用者密碼
官方答案
(4) 系統管理者統一保管使用者密碼
解析
資訊安全要求密碼由使用者自行設定、保管並定期變更，且避免共用或讓他人知悉。系統管理者若統一保管所有使用者密碼，一旦管理者帳號遭入侵或內部人員濫用，將造成全面性資料外洩，也難以追究個人責任，因此這種做法不正確。加密機密資料、將公用檔案設為唯讀，均可降低資料被竄改或竊取的風險。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。