Q9.
關於「系統在檢查使用者的密碼設定時，會作某些特性的限制或規定」之敘述何者錯誤？
網頁設計 · 乙級 · 資訊安全 · Q9
難易度分析
3 / 5
本題考查對資訊安全密碼策略之可行性與合理性的辨析。由於正確選項涉及系統儲存密碼的底層技術原理，且題目採取反向詢問（選出錯誤項），增加了考生的認知負擔，需精準區分安全機制與實務限制。
正確答案：③禁止不同使用者的密碼相同
③ 禁止不同使用者的密碼相同:系統不會也不應該檢查不同使用者的密碼是否相同。因為密碼應以單向雜湊函數（如 bcrypt、Argon2）儲存，系統無法比對明文密碼，且此檢查違反隱私保護原則與實務設計。
錯誤選項解析
- ① 密碼有效性:密碼有效性檢查是系統基本安全機制，用於確保密碼符合長度、字元類型等基本要求，防止使用者設定過於簡單的密碼。
- ② 禁止更新密碼時延用舊密碼:禁止延用舊密碼是常見的密碼策略，系統通常會記錄歷史密碼雜湊值，防止使用者循環使用相同密碼，降低帳號被破解的風險。
- ④ 密碼必須有一定困難度:密碼困難度要求（如包含大小寫字母、數字、特殊符號）是標準的密碼複雜度策略，可有效提升暴力破解的難度，符合資訊安全最佳實務。
Learning Tip
"本題考點為密碼策略的合理範圍。常考陷阱在於混淆「系統能做的事」與「不該做的事」。密碼以雜湊值儲存後無法逆向比對，因此系統無法也無需檢查不同使用者是否使用相同密碼。實務上應關注密碼長度下限、複雜度要求、歷史密碼檢查及定期更換策略等合規措施。"
學員答題分佈
①密碼有效性0%
②禁止更新密碼時延用舊密碼0%
③禁止不同使用者的密碼相同0%
④密碼必須有一定困難度0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！