民國114年 第2梯次 網頁設計丙級 學科
第34題
有關資訊系統安全措施,下列敘述何者「不正確」?
題目
有關資訊系統安全措施,下列敘述何者「不正確」?
- (1) 加密保護機密資料
- (2) 系統管理者統一保管使用者密碼
- (3) 網路公用檔案設定成「唯讀」
- (4) 使用者不定期更改密碼
官方答案
(2) 系統管理者統一保管使用者密碼
解析
資訊安全應避免由系統管理者統一保管使用者密碼，因為一旦管理者帳號遭入侵，所有使用者密碼可能外洩，也違反最小權限與使用者隱私原則；密碼宜以雜湊方式儲存，並由使用者自行管理。加密保護機密資料、將公用檔案設為唯讀、要求使用者不定期更改密碼，均有助降低資料被竊取或竄改的風險，故不正確的敘述為選項 2。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。