存取控制概觀 解答

下列對於存取控制項目的敘述，何者是錯下列對於存取控制項目的敘述，何者是錯誤的？

• 資料存取控制是對於資料、檔案的保護
• 系統存取控制是系統端的使用權限控管與身分識別
• 網路存取控制重點在增進網路效能
• 實體安全是防止重要資訊設備遭到直接存取或破壞

下列哪一項不是資料分級的主要程序？

• 定義資料分級標準
• 詳列資料的使用者
• 識別資料擁有者
• 設定不同重要性之資料所需的安全管控措施

對於資料與檔案的基本存取保護可設定存取密碼，下列哪一項不是密碼使用與保護的正確作法？

• 使用強式密碼
• 定期更改密碼
• 使用自動登入儲存密碼
• 勿多個帳號使用相同密碼

系統存取控制中，定義某帳號或群組允許其讀取、寫入或修改等之權限，此一控制稱為？

• 存取控制表（Access Control List）
• 身分識別
• 內容性存取控制（Content-Dependent Access Control）
• 存取權限矩陣（Access Control Matrix）

下列對於網路存取控制項目的敘述，何者是錯誤的？

• 使用者應在授權範圍內使用網路系統服務項目
• 鑑別網路使用者身分與資料傳輸，應使用適當的資料加密技術
• 開放使用所有通訊協定
• 依安全性需求考慮限制只能在特定時間進行連線存取

下列哪一種使用者網路服務使用，可能干擾或妨害網路正常運作？

• 逕自架設FTP
• 使用免費P2P軟體
• 使用收費P2P軟體
• 以上皆是

下列的名詞解釋，何者是正確的？

• SSL是一種網路上最普遍使用的安全通訊協定，保護網站伺服器及瀏覽器之間資料傳輸的安全性
• P2P是點對點傳輸，用戶端與用戶端的通訊模式，可以同時連接多個下載點，分散式下載檔案
• 安全性通道指用戶端與伺服器端建立的安全連線，能確保雙方資料傳遞的安全性
• 以上皆正確

下列關於防範資訊設備遭直接存取的保護，何者是錯誤的？

• 重要資訊設備應放置於安全區域（例如機房）
• 限制拍照、錄影手機等設備攜入機房重地
• 管控外接式儲存媒體的使用
• 只有資訊部門人員才能自由出入機房

下列關於組織存取控制管理之敘述，何者是錯誤的？

• 組織的存取控制規定應以文件明確規範
• 定期檢討評估使用者存取權限，特別權限除外
• 提供外部人員資料查詢服務，須仔細評估存取安全風險，並簽訂契約予以規範
• 應用系統於正式上線前，應仔細評估存取安全風險

系統的稽核紀錄通常應包括下列哪一項目？

• 使用者帳號
• 登入及登出時間
• 來源位址與其他識別資料
• 以上皆是