在分散式開放系統下的安全管理系統中,何者不是該系統至少須具備之功能?

題目

在分散式開放系統下的安全管理系統中,何者不是該系統至少須具備之功能?

1. (1) 驗證( A u t h e n t i c a t i o n )
2. (2) 回答( A n s w e r i n g )
3. (3) 授權( A u t h o r i z a t i o n )
4. (4) 稽查( A u d i t i n g )

官方答案

(2) 回答( A n s w e r i n g )

解析

在分散式開放系統的安全管理中，國際標準（如 ISO/IEC 7498-2 資訊安全架構）定義安全機制至少須具備三項核心功能：驗證（Authentication，確認使用者身分）、授權（Authorization，核定可執行的權限）與稽查（Auditing，記錄追蹤行為以備查核）。這三者合稱常見的 AAA 或可問責機制。選項 2「回答（Answering）」並非資訊安全管理中的標準術語或必要功能，屬於干擾項。因此本題問「何者不是」，正確答案為 2。其餘選項 1、3、4 皆為安全系統至少應具備之功能。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料

• 官方試題 PDF