Q228.
關於通行密碼(Password)設定的敘述，下列何者不正確？
網路架設 · 丙級 · 網路元件及軟體安裝與應用 · Q228
難易度分析
2 / 5
此題考查資訊安全基本守則，選項涉及密碼強度、管理習慣與維護策略。題目要求辨識錯誤敘述，對於已掌握基本資通安全概念的考生而言，屬於基礎觀念的單一辨識題型。
正確答案：③通行密碼的長度與安全性無關
③ 通行密碼的長度與安全性無關:密碼長度與安全性密切相關，密碼越長則暴力破解所需的計算量呈指數成長，一般而言建議密碼長度至少為 8 個字元以上，長度是影響密碼強度的核心因素之一。
錯誤選項解析
- ① 不要使用生日之類的通行密碼:使用生日等個人易於猜測的資訊作為密碼，會大幅降低密碼熵值，容易遭受社交工程攻擊或字典攻擊，因此應避免使用。
- ② 盡量不要將通行密碼寫在紙上:將通行密碼書寫於紙張上存在實體安全風險，可能遭他人竊取或窺視，應使用密碼管理工具進行安全儲存。
- ④ 應定期更換通行密碼:定期更換密碼是基本的資通安全管理措施，可降低密碼外洩後被長期濫用的風險，符合資訊安全政策的標準規範。
Learning Tip
"此類題型常考密碼強度的迷思，許多人誤以為只要密碼複雜即可，忽略長度才是影響暴力破解難度的關鍵。實務上應遵循「長且複雜、定期更換、不重複使用、不書寫記錄」四大原則，並注意 NIST 最新指引已建議在無外洩疑慮時可延長更換週期，避免使用者因頻繁更換而設定弱密碼。"
學員答題分佈
①不要使用生日之類的通行密碼0%
②盡量不要將通行密碼寫在紙上0%
③通行密碼的長度與安全性無關0%
④應定期更換通行密碼0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！