問題詳情

35. 關於驗證(Authentication)與授權(Authorization),下列敘述何者正確?
(A) 輸入帳號密碼是屬於 Authorization
(B) CEO 可調閱資料是屬於 Authorization
(C) 使用者輸入 MFA Token 是屬於 Authorization
(D) 警察將嫌犯扣留 72 小時是屬於 Authentication

參考答案

答案:B
難度:簡單0.691
書單:沒有書單,新增

用户評論

加冰】評論

正確答案是 (B) CEO 可調閱資料是屬於 Authorization。以下是對每個選項的解釋:(A) 輸入帳號密碼是屬於 Authentication:輸入帳號密碼是驗證使用者身份的過程,屬於驗證(Authentication),而非授權(Authorization)。驗證通過後,系統才能確認使用者的身份並進一步進行授權。(B) CEO 可調閱資料是屬於 Authorization:CEO 可調閱資料屬於授權(Authorization),授予 CEO 特定權限以存取敏感資料,這是根據使用者的角色和職責來設定的授權行為。(C) 使用者輸入 MFA Token 是屬於 Authentication:使用者輸入 MFA Token 是用於驗證使用者身份的過程,屬於驗證(Authentication)。多因素驗證(Multi-Factor Authentication, MFA)通常包括多個驗證要素,如密碼和一次性驗證碼,以增加身份驗證的安全性。(D) 警察將嫌犯扣留 72 小時是屬於 Authentication:警察將嫌犯扣留 72 小時是屬於執法行為,並不屬於驗證(Authentication)或授權(Authorization)。這是警察根據相關法律程序對嫌犯進行的拘留行為,目的是保護社會秩序和進行相應的刑事調查。