下列何者違反財產保險業內部控制制度或作法？
A最高權限使用者帳號供日常維運主機及伺服器之用正確答案
B與第三人進行有利害關係人參與之交易，應提出交易條件不優於其他同類對象之證明文件供董事會為決議
C提供跨機構合作夥伴資訊服務，應採用雙因子驗證
D對以信用卡繳費繳交汽車保險之案件，於收到信用卡刷卡單後 7 個工作日內向銀行完成請款
答案與詳解
A
正確答案
最高權限帳號嚴禁用於日常維運，須落實權限分離與最小化原則，以符合資安內控規範。
為什麼答案是 A
最高權限帳號（如系統管理員）嚴禁用於日常維運，應落實權限分離與最小化原則，避免誤操作或遭駭客盜用導致系統癱瘓。
載入中…
完整詳解
Pro · 無限重點 最高權限帳號嚴禁用於日常維運，須落實權限分離與最小化原則，以符合資安內控規範。
秒殺技巧
看到「最高許可權」用於「日常」作業，直接選！資安大忌就是拿管理員帳號做一般工作。逐選項分析
A✓ 正確
最高權限帳號（如系統管理員）嚴禁用於日常維運，應落實權限分離與最小化原則，避免誤操作或遭駭客盜用導致系統癱瘓。
B✕
利害關係人交易須提出條件不優於同類對象之證明，並經董事會決議，符合公司治理與內控規範。
C✕
跨機構合作提供資訊服務，採用雙因子驗證（MFA）能有效防止身分冒用，符合資訊安全內控要求。
D✕
信用卡繳費案件於收到刷卡單後 7 個工作日內完成請款，符合財務與收款內部控制之時效規定。
保險業資訊安全與財務內控重點
| 內控專案 | 正確作法/規範 | 違規風險 |
|---|---|---|
| 最高權限帳號 | 僅限緊急或特殊授權時使用，日常維運須用一般權限帳號 | 系統遭破壞或資料外洩風險大增 |
| 利害關係人交易 | 條件不優於同類物件，並提董事會決議 | 利益輸送、損害公司或保戶權益 |
| 跨機構資訊服務 | 採用雙因子驗證（MFA）等強身分驗證 | 遭駭客入侵或資料被非法存取 |
| 信用卡收款請款 | 收到刷卡單後於規定時效（如7個工作日）內請款 | 資金滯留、壞帳風險或違反金流規範 |
陷阱提醒
考生可能誤以為最高權限帳號能「最有效率」地處理日常維運，但實際上內控要求「許可權分離」，日常作業絕不可使用最高許可權，以免因誤操作或帳號遭竊導致災難性後果。