民國105年 第1梯次 網頁設計乙級 學科
第49題
有關資訊人員安全管理措施之描述,何者有誤?
題目
有關資訊人員安全管理措施之描述,何者有誤?
- (1) 對操作人員做好適當之教育訓練
- (2) 將已印出但無用之報表銷毀
- (3) 單位中每一個人都可操作一部電腦
- (4) 製作識別卡以做為人員之進出管制
官方答案
(3) 單位中每一個人都可操作一部電腦
解析
資訊安全強調最小權限與職務分工，電腦與系統資源應依職務需要授權，並以帳號、密碼及權限控管，不能讓單位中每個人都可任意操作同一部電腦，否則一旦發生資料外洩或誤刪，將無法追溯責任，故本項描述有誤。其餘三項均為正確措施：對操作人員施以教育訓練可降低人為疏失；已印出而無用的報表應銷毀，避免機密由紙本外流；製作識別卡進行門禁與進出管制，屬實體安全管理的一環。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。