問題詳情
35. 關於僅知原則（Need to Know）、最小權限原則（Principle of
Least Privilege）、僅用原則（Need to Use）的描述，下列何
者最「不」適切？
(A) 僅知原則強調只有當成員需要特定資訊來完成其職
務時，才應該給予存取該資訊的權限
(B) 最小權限原則要求給予成員執行其工作所需的最少
權限
(C) 僅用原則指出應該限制成員對系統資源的存取，以
防止資訊洩漏和不當使用
(D) 僅知原則、僅用原則及最小權限原則也可應用在資
料加密之理論基礎
參考答案
答案：D
統計：A:32,B:11,C:15,D:103,E:0
難度：簡單