民國111年 第2梯次 網頁設計丙級 學科
第12題
下列何種方法「不屬於」資訊系統安全的管理?
題目
下列何種方法「不屬於」資訊系統安全的管理?
- (1) 每個使用者執行系統時,皆會在系統中留下變動日誌(Log)
- (2) 不同使用者給予不同權限
- (3) 限制每人使用時間
- (4) 設定每個檔案的存取權限
官方答案
(3) 限制每人使用時間
解析
資訊系統安全管理著重於身分鑑別、權限控管與稽核軌跡。系統留下變動日誌（Log）可事後稽核、追蹤異常行為；依不同使用者給予不同權限，以及設定每個檔案的存取權限，都是存取控制與最小權限原則的實踐。限制每人使用時間屬於資源分配或營運管理，目的在於公平使用或成本控制，並非防止未授權存取、資料竄改或外洩，因此不屬於資訊安全管理的方法。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。