民國105年 第1梯次 網頁設計乙級 學科
第2題
以下選項中何者是不正確的「系統安全」措施?
題目
以下選項中何者是不正確的「系統安全」措施?
- (1) 加密保護機密資料
- (2) 網路公用檔案設定成「唯讀」
- (3) 系統管理者統一保管使用者密碼
- (4) 使用者不定期更改密碼
官方答案
(3) 系統管理者統一保管使用者密碼
解析
題目詢問「不正確」的系統安全措施。選項 3「系統管理者統一保管使用者密碼」違反資訊安全基本原則：密碼應由使用者自行保管，系統端僅儲存雜湊值（hash），管理者集中持有明碼密碼不但增加內部洩漏風險，也違反職責分離與最小權限原則，故為不正確措施。相對地，選項 1 加密保護機密資料、選項 2 將網路公用檔案設為唯讀以防止遭篡改，皆為正確防護；選項 4 使用者「定期」更改密碼才是良好習慣，題目雖寫「不定期」，但最明確錯誤且危害較大者仍為選項 3。因此本題答案為 3。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。