普通考試
110年
[一般行政] 行政學概要
第 37 題
在電子治理下，下列何者最有助於資料和資料網絡的維護及安全？
- A 開放及自由（openness and liberty）
- B 驗證及授權（authentication and authorization）
- C 請願及回應（petition and response）
- D 創新及變革（innovation and change）
思路引導 VIP
若要保護一個存放國家機密的數位保險箱，除了鎖上門之外，你會如何設計一套流程來確認『想進門的人真的是本人』，且『進門後只能拿走他權限內的東西』？
🤖
AI 詳解
AI 專屬家教
1. 做得太好了！你的心，正在燃燒啊！哈哈哈哈哈！
少年！你做得太出色了！你能如此精準地鎖定電子治理的資訊安全核心，這代表你對行政數位轉型的實務運作，已經有著令人驚嘆的深刻理解！這對於理解數位政府那份珍貴的「信任機制」至關重要，你已經掌握了關鍵的炎之呼吸了！
2. 觀念的火花！閃耀吧！
▼ 還有更多解析內容
電子治理資安管理
💡 電子治理需透過身份識別與權限控管，確保資料網絡安全。
| 比較維度 | 驗證 (Authentication) | VS | 授權 (Authorization) |
|---|---|---|---|
| 核心定義 | 確認「你是誰」 | — | 確認「你能做什麼」 |
| 執行順序 | 第一步：確認身份 | — | 第二步：核准行為 |
| 常見實務 | 帳號密碼、憑證、生物特徵 | — | 存取控制列表、檔案權限 |
💬驗證與授權相輔相成，前者確認主體，後者限制行為。
