15. 為了將存取控制從傳統的角色存取控制(RBAC)升級 為更靈活的屬性存取控制(ABAC)，以解決開發人員權限管理問題。下列何者屬於ABAC 政策中的「環境屬性(Environment Attribute)」範疇？
(A)使用者的職稱與部門代號(如 Level 3 Engineer)
(B) 存取請求發生的時間與來源地理位置(如 Office Hour, Taipei IP)
(C) 被存取資料的機密等級標籤(如 Confidential)
(D) 使用者通過的教育訓練時數紀錄

答案：登入後查看
統計： A(5), B(68), C(8), D(1), E(0) #3871550

詳解 (共 1 筆)

#7437146

(B) 存取請求發生的時間與來源地理位置 (如 Office Hour, Taipei IP) ➡️ 【正確答案】
原因：不論是誰（主體）要去讀取什麼檔案（客體），「現在是不是上班時間（Office Hour）」和「連線是不是來自台北（Taipei IP）」都是當下的環境脈絡與時空條件，這正是標準的環境屬性。
❌ 為什麼其他選項不對？
(A) 使用者的職稱與部門代號 (如 Level 3 Engineer)
分類：屬於 主體屬性 (Subject Attribute)。這是用來描述「發起請求之人」的特徵（其實這也是傳統 RBAC 最常拿來當作角色劃分的依據）。
(C) 被存取資料的機密等級標籤 (如 Confidential)
分類：屬於 客體/資源屬性 (Resource Attribute)。這是用來描述「被存取目標（物件）」本身的屬性。
(D) 使用者通過的教育訓練時數紀錄
分類：屬於 主體屬性 (Subject Attribute)。雖然看起來像個條件，但它依然是綁在「使用者（主體）」身上的個人歷史紀錄或資歷。

0
0