Q19.
如果一個僱員必須被停職，他的網路存取權應在何時關閉？
資訊相關職類共用工作項目 · Q19
難易度分析
2 / 5
本題為直觀型基礎概念題，選項間差異明確，干擾項多為明顯違反基本原則之描述，無需複雜推論或交叉比對。掌握核心操作流程即可直接作答，結構單純且解題路徑單一，故評定為此難度等級。
正確答案：③給予他停職通知前
③ 給予他停職通知前:在給予停職通知前即關閉網路存取權，是標準的離職/停職程序最佳實務。此做法可防止員工知悉停職後產生報復性行為，確保機密性與系統完整性不受損害。
錯誤選項解析
- ① 停職後一週:停職後一週才關閉網路存取權存在極高的資安風險，被停職員工可能在此期間進行資料竊取、系統破壞或未授權存取等惡意行為。
- ② 停職後二週:停職後二週的延遲更為嚴重，完全違反最小權限原則與即時存取控制的資安核心要求，將使組織暴露於不必要的內部威脅之中。
- ④ 不需關閉:不需關閉網路存取權完全違反帳號管理與存取控制的基本資安原則，被停職員工已無正當業務需求，保留權限將造成嚴重的資安漏洞。
Learning Tip
"此題核心考點為人事異動時的存取控制時機。常見陷阱是誤以為停職「後」才需處理權限，正確觀念是權限撤銷必須先於通知，以防範內部威脅。實務上，HR 與 IT 部門需事先協調，確保帳號停用程序能在通知瞬間同步執行，避免時間落差造成的資安風險。"
學員答題分佈
①停職後一週0%
②停職後二週0%
③給予他停職通知前0%
④不需關閉0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！