Q41.
有關系統安全措施之描述，下列何者正確？
電腦硬體裝修 · 乙級 · 資訊安全措施 · Q41
難易度分析
3 / 5
由於本題為複選題型，考生需針對各項安全措施的完整性進行判斷。題目涉及密碼管理策略與資料防護技術兩大範疇，需具備區分正確防護邏輯與錯誤管理觀念的能力，才能完全選出所有正確選項。
正確答案 (複選)：②, ④
- ② 密碼定期變更:密碼定期變更是基本資訊安全管控措施，可有效降低密碼遭側錄或暴力破解後的持續暴露風險，符合CNS 27001資訊安全管理系統規範。
- ④ 資料加密:資料加密可確保資料的機密性與完整性，即使儲存媒體遭竊或傳輸過程遭攔截，未經授權者亦無法讀取原始內容，是系統安全的核心防護手段。
錯誤選項解析
- ① 系統操作者統一保管密碼:密碼集中保管違反個別問責原則，若單一操作者帳號遭竄取或離職未交接，將造成系統安全漏洞。正確做法應採個人專屬帳號與權限分離機制。
- ③ 密碼設定要複雜且永遠不要變更:密碼設定複雜雖正確，但永遠不變更是嚴重錯誤觀念。即使複雜密碼，長期不更換仍可能因社交工程或木馬程式遭竊取，應配合定期輪換政策。
Learning Tip
"本題考點為系統安全的多層次防護觀念。常考陷阱在於混淆「密碼複雜度」與「密碼變更頻率」的關係——兩者並非互斥，而是應同時實施。密碼策略需包含：最小長度、複雜度要求、定期變更、歷史密碼不可重複使用。另外需區分實體安全（如硬體裝修）與邏輯安全（如加密、存取控制）的不同防護層面。"
學員答題分佈
①系統操作者統一保管密碼0%
②密碼定期變更0%
③密碼設定要複雜且永遠不要變更0%
④資料加密0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！