一、目前許多的資訊資源都透過使用者身分識別碼和通行密碼來核定使用權限，組織也會訂定通行密碼政策（password policy），請訂定一個通行密碼政策防制字典式攻擊。（20 分）

三、正規化是為資料表的優化，而資料庫正規化有一些規則，每條規則都稱為「正規形式」（Normal Form），請說明各階段正規化的規則（包含第一正規化、第二正規化、第三正規化和 BCNF 等）。（25 分）