Q10.
為了維護資料的安全，下列敘述何者不正確？
電腦軟體設計共同科目 · 乙級 · Q10
難易度分析
2 / 5
本題考查資訊安全基礎維護原則，選項內容為資安領域中最基本的常識性規範，不需複雜推論即可判別對錯。
正確答案：①系統密碼一旦設定後請勿更改
① 系統密碼一旦設定後請勿更改:定期更換密碼是資訊安全的基本原則，固定不變的密碼容易遭受暴力破解或字典攻擊，增加系統被入侵的風險。此敘述與安全實務相悖，故為不正確選項。
錯誤選項解析
- ② 系統資料必須定期予以備份:定期備份是確保資料可用性與災難復原的核心措施，可防止因硬體故障、人為疏失或勒索軟體攻擊造成的資料遺失，此為正確的安全做法。
- ③ 備份資料應與系統設備及應用系統分開放置:備份資料與原始系統分離存放（如異地備援）可避免單一災害同時摧毀原始資料與備份，符合業務持續營運計畫（BCP）的規範，此為正確做法。
- ④ 應用系統應使用日誌檔(Log File)詳細記錄使用情形:使用日誌檔（Log File）記錄系統存取與操作軌跡，有助於稽核追蹤、異常行為偵測及資安事件調查，此為正確的安全管控機制。
Learning Tip
"本題考點為資訊安全基本防護原則。常考陷阱在於混淆「密碼管理」的正確觀念——密碼應定期更換而非永不更改。此外，需熟記CIA 三元組（機密性、完整性、可用性）對應的安全措施，如備份對應可用性、日誌對應完整性與可歸責性。"
學員答題分佈
①系統密碼一旦設定後請勿更改0%
②系統資料必須定期予以備份0%
③備份資料應與系統設備及應用系統分開放置0%
④應用系統應使用日誌檔(Log File)詳細記錄使用情形0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！