(二)請問 IAAA 的四個核心分別代表什麼？如何運作以降低資安風險？（15 分）

1. Identification（身分識別）

定義：確認「你是誰」。使用者必須先提供一個身分標識（如帳號、ID）。 運作方式：

• 系統要求使用者輸入帳號或憑證。

• 這是存取控制的第一步，確保每個行為都能追溯到特定身分。 降低風險：避免匿名存取，確保所有操作都有來源可追蹤。

2. Authentication（身分驗證）

定義：驗證「你真的是你所聲稱的人」。 運作方式：

• 使用密碼、MFA（多因素認證）、生物特徵等方式驗證身分。

• 確保只有合法使用者能登入系統。 降低風險：防止密碼外洩或假冒身分造成未授權存取。

3. Authorization（授權）

定義：決定「你能做什麼」。 運作方式：

• 系統依照使用者角色或權限，限制可存取的資源與操作。

• 例如：行政人員能存取財務系統，但學生只能存取課程平台。 降低風險：避免使用者超越職責範圍，降低資料外洩或誤用。

4. Accounting（稽核/審計）

定義：記錄「你做了什麼」。 運作方式：

• 系統保存使用者的操作紀錄（登入時間、存取資源、修改行為）。

• 可用於稽核、追蹤事件、偵測異常行為。 降低風險：在資安事件發生時，能快速追查來源並建立責任歸屬。

✅ 總結：

• Identification → 確定身分

• Authentication → 驗證身分

• Authorization → 控制權限

• Accounting → 紀錄行為