iPAS◆資訊安全管理概論◆初級題庫下載題庫

(A) 管理人員應開放程式設計人員程式上線權限。

程式原始碼存取及權限管理是保護資訊安全的重要措施，以下是各選項的說明：

(A) 管理人員應開放程式設計人員程式上線權限：這是不正確的，管理人員應根據程式設計人員的工作需要，設定程式上線權限。權限應限制於必要範圍，以降低機密洩漏或資訊被竊取的風險。

(B) 管理人員應將系統公用程式與應用程式隔離存放：這是正確的，管理人員應將系統公用程式與應用程式分開存放，以便管理人員更輕鬆地管理和維護它們。

(C) 管理人員應將開發中及正式作業之程式及資料庫分開存放：這是正確的，管理人員應將開發中及正式作業之程式及資料庫分開存放，以避免因為測試程式對正式作業系統造成不必要的風險。

(D) 管理人員應將程式目錄清單、資料及相關電子檔進行備份：這是正確的，管理人員應定期進行程式目錄清單、資料及相關電子檔的備份，以便在出現系統故障或資料丟失的情況下，能夠恢復到最新的狀態。