民國111年 第2梯次 網頁設計乙級 學科
第43題
系統安全防護作業中,何種技術管理規劃最不妥當?
題目
系統安全防護作業中,何種技術管理規劃最不妥當?
- (1) 規定密碼限定為有意義之名詞
- (2) 採用防毒軟體
- (3) 安排系統管理者接受訓練
- (4) 規劃安全稽核系統
官方答案
(1) 規定密碼限定為有意義之名詞
解析
密碼若限定為「有意義的名詞」，等於大幅縮小可能組合，容易遭字典攻擊猜中，是最不妥的管理規劃。較佳政策應要求足夠長度與字元複雜度、定期更換、不得重複使用，並搭配防毒軟體、系統管理者教育訓練及安全稽核系統，形成縱深防禦。防毒、訓練與稽核都是正向的控制措施，唯有把密碼規則放寬成有意義單詞，會直接削弱帳號安全，故選 1。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。