試題詳解

31. 關於身份識別與存取管理（Identity and Access Management, IAM），下 列敘述何者「不」正確？
(A) IAM 重視驗證（Authentication）、授權（Authorization）及稽核 （Auditing）
(B) IAM 可透過你知（What you know）、你有（What you have）、你是 （What you are）
(C) 驗證安全其它條件，應思考通訊傳輸加密與驗證值加密保護
(D) 驗證後權限，應符合最大權限原則