Q11.
以帳號及密碼控制系統存取的權限，有助於保護資訊安全，下列何者不是正確的密碼設定原則 ？
會計事務 · 丙級 · 會計資訊系統概念 · Q11
難易度分析
2 / 5
本題考查基礎的資訊安全管理常識，選項間的邏輯對比明顯，僅需掌握基本安全原則即可判定，但題目採用否定問法，需注意解題時的判讀方向。
正確答案：①使用個人資訊，例如身份證號碼或電話比較不會忘記
① 使用個人資訊，例如身份證號碼或電話比較不會忘記:使用個人資訊（如身份證字號、電話、生日）作為密碼是極不安全的做法，因為這些資料容易被他人取得或猜測，屬於弱密碼的常見類型，違反密碼安全原則。
錯誤選項解析
- ② 密碼的長度要足夠:密碼長度足夠是正確的安全原則，建議至少 8 字元以上，長度越長越能抵抗暴力破解攻擊。
- ③ 必須不定期更換密碼:不定期更換密碼是正確原則，定期更換可降低密碼遭竊用後的風險暴露時間，符合資訊安全最佳實務。
- ④ 密碼由使用者自行設定，非他人設定:密碼應由使用者自行設定，避免由他人代設導致密碼外洩風險，此為存取控制的基本要求。
Learning Tip
"本題考點為密碼安全設定原則，常考陷阱是題目問「何者不是正確原則」，需特別留意否定問法。易混淆觀念：使用個人資訊雖然「好記」，但安全性極低；正確做法應採用大小寫字母+數字+特殊符號的組合，並避免使用可被社群工程取得的個人資料。實務上建議搭配雙因素驗證以強化存取安全。"
學員答題分佈
①使用個人資訊，例如身份證號碼或電話比較不會忘記0%
②密碼的長度要足夠0%
③必須不定期更換密碼0%
④密碼由使用者自行設定，非他人設定0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！