民國105年 第3梯次 網頁設計乙級 學科
第45題
完善的資訊安全系統,應在使用者、資料、作業系統和電腦來源中設立足夠的關卡,以防 止使用者透過程式去存取不是他自己的資料,這種是屬於那一種概念?
題目
完善的資訊安全系統,應在使用者、資料、作業系統和電腦來源中設立足夠的關卡,以防 止使用者透過程式去存取不是他自己的資料,這種是屬於那一種概念?
- (1) 資料取得控制 ( A c c e s s C o n t r o l )
- (2) 獨立性( I s o l a t i o n )
- (3) 識別( I d e n t i f i c a t i o n )
- (4) 監視性( S u r v e i l l a n c e )
官方答案
(1) 資料取得控制 ( A c c e s s C o n t r o l )
解析
Access Control（存取控制）是在使用者、資料、作業系統與電腦資源之間設下關卡，透過身分驗證與授權規則，決定誰能對哪些資源執行讀取、寫入或修改，確保使用者無法透過程式存取不屬於自己的資料。識別（Identification）只是確認使用者身分的第一步；獨立性（Isolation）指程序或資料彼此隔離、互不干擾；監視性（Surveillance）是事後記錄與稽核行為。題幹強調「防止存取非本人資料」，屬於存取控制的核心概念。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。