民國113年 第2梯次 網頁設計乙級 學科
第5題
何者是不正確的「系統安全」措施?
題目
何者是不正確的「系統安全」措施?
- (1) 加密保護機密資料
- (2) 網路公用檔案設定成「唯讀」
- (3) 系統管理者統一保管使用者密碼
- (4) 使用者不定期更改密碼
官方答案
(3) 系統管理者統一保管使用者密碼
解析
系統安全的基本原則是：機密資料加密保存、公用檔案設為唯讀以免遭竄改、使用者不定期更換密碼。密碼應由使用者自行保管，系統管理者只負責帳號管理與重設流程，不應統一保管所有人的密碼。一旦管理者帳號被入侵或管理者本身濫用，統一保管密碼就會使全體使用者身分可被冒用，也違反最小權限與不可否認性原則，故選 3 為不正確措施。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。