關於圖書館資訊系統中應用的最小權限原則（Principle of Least Privilege, PoLP），下列敘述何者錯誤？

題目

關於圖書館資訊系統中應用的最小權限原則（Principle of Least Privilege, PoLP），下列敘述何者錯誤？ A. 最小權限原則僅適用於圖書館工作人員，不涉及讀者使用的系統功能 B. 最小權限原則的主要目的是確保每位使用者或程序只擁有完成其任務所需的必要權限 C. 實施最小權限原則有助於降低權限被不當使用或遭到盜用的風險 D. 一名專屬於編目部門的員工只擁有編輯和更新圖書資料的權限

官方答案

• 答案：A. 最小權限原則僅適用於圖書館工作人員，不涉及讀者使用的系統功能

解析

最小權限原則要求每位使用者或每個程序僅被授予完成其任務所必需的最低權限，以縮小權限誤用、帳號盜用及權限擴張的風險。適用範圍包含館員與讀者：例如讀者帳號只能查詢館藏、辦理預約續借與維護自身紀錄，不能更動館藏或他人資料；編目人員僅有編目與更新書目的權限，正是 D 所述的正確實例。因此 A 稱僅適用工作人員、不涉及讀者使用的系統功能，敘述錯誤。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料

• 官方試題 PDF
• 官方答案 PDF

答案以考選部公告之測驗式試題標準答案 PDF 為準。