Q20.
下列何者是錯誤的「系統安全措施」？
電腦軟體應用 · 乙級 · 資訊安全 · Q20
難易度分析
2 / 5
本題考查系統安全管理的核心基本原則。需能區分正確的安全控管措施與違反權責分離原則的錯誤做法，屬於對資安管理基本概念的理解與應用。
正確答案：①系統操作者統一保管密碼
① 系統操作者統一保管密碼:系統操作者統一保管密碼違反權責分離原則與最小權限原則。密碼應由使用者個人保管並定期變更，集中保管會導致責任歸屬無法追溯，且一旦保管者離職或遭駭，將造成全面性資安風險。
錯誤選項解析
- ② 資料加密:資料加密是正確的系統安全措施，透過對稱或非對稱加密演算法（如 AES、RSA）保護資料的機密性與完整性，防止資料在傳輸或儲存時遭竊取或篡改。
- ③ 密碼變更:密碼變更是正確的系統安全措施，定期更換密碼可降低密碼遭破解或外洩後的風險，符合資通安全管理法對帳號密碼管理的要求。
- ④ 公布之電子文件設定成唯讀檔:公布之電子文件設定成唯讀檔是正確的系統安全措施，可防止文件遭未經授權的修改或刪除，確保公開資訊的完整性與一致性。
Learning Tip
"本題考點為系統安全管理的核心原則。常考陷阱在於混淆「集中管理」與「安全管理」的概念——集中保管看似方便，卻違反權責分離與可追溯性兩大資安基本要求。實務上應落實個人帳號專屬管理、定期密碼變更、資料加密傳輸及文件權限控管，任何削弱問責機制的做法皆屬錯誤的安全措施。"
學員答題分佈
①系統操作者統一保管密碼0%
②資料加密0%
③密碼變更0%
④公布之電子文件設定成唯讀檔0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！