民國105年 第3梯次 網頁設計乙級 學科
第3題
以下敘述中何者不合乎資訊安全之概念?
題目
以下敘述中何者不合乎資訊安全之概念?
- (1) 設定檔案資料公開,任何人皆可以使用
- (2) 隨時將檔案備份,以備檔案資料被破壞時可回存使用
- (3) 設定檔案存取權限,如只允許讀取、不准寫入
- (4) 設定檔案密碼保護,僅擁有密碼之人才得以使用
官方答案
(1) 設定檔案資料公開,任何人皆可以使用
解析
資訊安全強調機密性、完整性與可用性，檔案應依最小權限原則控管。將檔案資料設定為公開、任何人皆可使用，等於放棄存取控制，違反機密性，並可能遭竄改而破壞完整性，因此不合乎資訊安全概念。其餘三項分別是備份以確保可用性與復原、設定讀取／寫入權限、以及密碼保護，都是正確的資安作法。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。