Q44.
何者是不正確的「系統安全」措施？
網頁設計 · 乙級 · 資訊安全 · Q44
難易度分析
2 / 5
本題考查資訊安全的基本管理原則，選項間的正確與錯誤特徵明顯，無需複雜的推論即可透過基礎概念判別。
正確答案：②系統管理者統一保管使用者密碼
② 系統管理者統一保管使用者密碼:密碼集中保管嚴重違反最小權限原則與責任歸屬原則，一旦管理者帳號遭駭或內部人員濫用，將導致所有系統帳號全面暴露，且無法追蹤操作來源。正確做法應由使用者自行保管密碼，並配合多因素驗證（MFA）提升安全性。
錯誤選項解析
- ① 加密保護機密資料:加密保護是資訊安全的核心機制，透過對稱或非對稱加密演算法將機密資料轉換為密文，防止未經授權的存取與洩漏。
- ③ 使用者不定期更改密碼:不定期更換密碼可降低密碼遭長期側錄或暴力破解的風險，避免密碼有效期限過長而被破解。實務上建議搭配密碼複雜度要求與歷史密碼檢查機制。
- ④ 網路公用檔案設定成「唯讀」:將網路公用檔案設定為唯讀權限符合最小權限原則，可防止未經授權的修改或刪除，同時確保檔案完整性與可用性，是常見的存取控制措施。
Learning Tip
"本題考點為系統安全管理原則。常考陷阱在於混淆「集中管理」與「分散責任」的適用情境：系統管理者負責權限分配與安全策略制定，但密碼應由使用者個別保管以落實不可否認性。另外需注意，近年 NIST 指引已調整為「不建議強制定期換密碼」，除非有洩漏疑慮，但台灣技能檢定仍沿用傳統觀念，答題時請以定期或不定期更換密碼為正確措施作答。"
學員答題分佈
①加密保護機密資料0%
②系統管理者統一保管使用者密碼0%
③使用者不定期更改密碼0%
④網路公用檔案設定成「唯讀」0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！