Q47.
如果一個僱員必須被停職，他的網路存取權應在何時被關閉？
電腦軟體應用 · 丙級 · 資訊安全 · Q47
難易度分析
2 / 5
本題考查人員異動時存取權限回收的標準安全程序，需判別在通知與權限關閉之間的正確時序關係，屬於基礎的資訊安全管理概念應用。
正確答案：③給予他停職通知前
③ 給予他停職通知前:在給予停職通知前即關閉網路存取權，是標準的離職/停職安全管理程序，可防止員工在知悉停職後進行惡意刪除資料、竊取機密或植入惡意程式等報復行為。
錯誤選項解析
- ① 停職後一週:停職後一週才關閉網路存取權存在極大的安全風險，員工在此期間仍可存取公司系統，可能導致資料外洩或系統破壞。
- ② 停職後二週:停職後二週同樣延宕了權限回收的時機，違反最小權限原則與即時存取控制的安全要求。
- ④ 不需關閉:不需關閉網路存取權完全違反存取控制政策，停職員工已無正當業務需求，保留其權限將造成嚴重的資安漏洞。
Learning Tip
"此類題型常考人員異動時的存取控制時機。關鍵觀念是「先撤權、後通知」，目的是避免員工在情緒波動期間利用尚未關閉的權限進行破壞。實務上，HR 與 IT 部門需密切配合，在面談開始前即完成帳號停用、權限回收與設備管制，此為資訊安全管理系統（ISMS）中人員安全的重要環節。"
學員答題分佈
①停職後一週0%
②停職後二週0%
③給予他停職通知前0%
④不需關閉0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！