民國105年 第2梯次 網頁設計乙級 學科
第13題
在系統安全防護作業中,那種技術管理規劃較不妥當?
題目
在系統安全防護作業中,那種技術管理規劃較不妥當?
- (1) 規劃安全稽核系統
- (2) 採用防毒軟體
- (3) 安排系統管理者接受訓練
- (4) 規定密碼限定為有意義之名詞
官方答案
(4) 規定密碼限定為有意義之名詞
解析
系統安全規劃應涵蓋稽核、防毒與人員訓練。若規定密碼只能使用有意義的名詞，容易形成字典中常見的單字，攻擊者可用字典攻擊快速猜中，反而不利安全。較妥當的做法是要求足夠長度與複雜度、避免個人資料或常見詞彙，並搭配定期更換與錯誤次數限制。其餘三項均有助於偵測異常、防範惡意程式及提升管理人員的安全意識。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。