民國109年 第2梯次 網頁設計乙級 學科
第33題
關於「資訊系統安全措施」之敘述何者最不妥當?
題目
關於「資訊系統安全措施」之敘述何者最不妥當?
- (1) 資訊系統操作者統一保管密碼
- (2) 資料加密
- (3) 公佈之電子文件設定成唯讀檔
- (4) 密碼變更
官方答案
(1) 資訊系統操作者統一保管密碼
解析
資訊安全的基本原則是「一人一帳號、權限最小化、可歸責」。若讓所有操作者統一保管、共用同一組密碼，一旦資料外洩或誤刪，就無法從系統日誌追查是哪位人員所為，也難以依職務調整權限，離職人員仍可能知情，風險最高，故最不妥當。其餘三項均屬正當措施：資料加密可防止傳輸與儲存時被竊讀；公布之電子文件設為唯讀可避免遭竄改；定期變更密碼可縮短密碼外洩後可被利用的時間。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。