民國109年 第2梯次 網頁設計丙級 學科
第40題
有關資訊系統安全措施,下列敘述何者「不正確」?
題目
有關資訊系統安全措施,下列敘述何者「不正確」?
- (1) 網路公用檔案設定成「唯讀」
- (2) 加密保護機密資料
- (3) 系統管理者統一保管使用者密碼
- (4) 使用者不定期更改密碼
官方答案
(3) 系統管理者統一保管使用者密碼
解析
由系統管理者統一保管使用者密碼，等於管理者可冒用他人身分存取資料，一旦保管不當即全面失守，違反最小權限與秘密性原則；正確作法是由使用者自行設定並定期變更，遺忘時再由管理者重設。網路公用檔案設定為唯讀可防止任意竄改；加密可保護機密資料；不定期更改密碼可降低被破解風險，皆屬正確的安全措施。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。