Q183.
「資訊系統應具備唯一識別及鑑別機關使用者之代號，不應有共用帳號之行為」，此敘述屬於下列哪一項資訊安全項目？
網路架設 · 乙級 · 網路元件及軟體安裝與應用 · Q183
難易度分析
2 / 5
本題考查資訊安全基礎術語的定義對應，只需準確區分識別對象（人員或設備）及其管理範疇即可選出正確答案，不涉及複雜的推論或例外條款。
正確答案：①使用者之識別與鑑別
① 使用者之識別與鑑別:此敘述明確針對使用者帳號的唯一性與身分鑑別要求，強調每個使用者應具備專屬識別代號，禁止共用帳號，完全符合使用者識別與鑑別的核心定義。
錯誤選項解析
- ② 裝置之識別與鑑別:裝置識別與鑑別是針對網路設備、終端硬體進行身分確認（如 MAC 位址綁定、設備憑證），而非針對使用者帳號管理，此選項混淆了人員與設備的鑑別對象。
- ③ 鑑別資訊管理:鑑別資訊管理涉及密碼儲存、加密保護、定期更換等憑證生命週期的管理措施，而非強調帳號唯一性與禁止共用，此選項偏離題目所述的身分識別核心。
- ④ 鑑別資訊回饋:鑑別資訊回饋通常指登入失敗時的錯誤提示、密碼強度回饋等互動機制設計，與題目所述的帳號唯一識別要求無關，屬於使用者介面層面的安全考量。
Learning Tip
"此類題型常考識別（Identification）與鑑別（Authentication）的差異：識別是「你是誰」（帳號/ID），鑑別是「證明你是你」（密碼/生物特徵）。在網路架設實務中，共用帳號會導致稽核追蹤（Audit Trail）失效，無法追溯異常行為的實際操作者，違反最小權限原則與責任歸屬要求。"
學員答題分佈
①使用者之識別與鑑別0%
②裝置之識別與鑑別0%
③鑑別資訊管理0%
④鑑別資訊回饋0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！