申論題 - 阿摩線上測驗

申論題資訊

試卷：105年 - 105 司法特種考試_三等_檢察事務官電子資訊組：資通安全#55576
科目：資通安全
年份：105年
排序：0

題組內容

一、身分認證（authentication）在資安防禦裡是一項基本重要的防禦機制。傳統利用使用者名稱（Identifier, ID）及密碼（password）的方式，很容易被竊取而造成資安的一大漏洞，且在犯罪偵查過失責任上很難釐清是否為本人或是竊取者所為。一種比較嚴謹的身分認證方式稱為多重因子身分認證（multi-factor authentication, MFA）。

申論題內容

⑴請說明多重因子身分認證的設計主要是考量那三項資料性質，其綜合資訊比較能夠充足地認證使用者的真實身分？每一項資料性質請舉出至少兩個實例。（21 分）