阿摩線上測驗 登入

申論題資訊

試卷:105年 - 105 司法特種考試_三等_檢察事務官電子資訊組:資通安全#55576
科目:資通安全
年份:105年
排序:0

題組內容

一、身分認證(authentication)在資安防禦裡是一項基本重要的防禦機制。傳統利用使用 者名稱(Identifier, ID)及密碼(password)的方式,很容易被竊取而造成資安的一 大漏洞,且在犯罪偵查過失責任上很難釐清是否為本人或是竊取者所為。一種比較 嚴謹的身分認證方式稱為多重因子身分認證(multi-factor authentication, MFA)。

申論題內容

⑵目前電子商務在實務操作對使用者身分認證,廣為採用在該認證事件發生的當下 用動態產生一辨識碼(access code),送到宣稱的使用者手機或是電子郵件信箱, 使用者必須輸入該辨識碼以確認身分。請問這種做法是屬於⑴小題中三項資料性 質的那一種?(4 分)