text: 物理訪問計算機系統本體的能力。攻擊與對策.攻擊.物理訪問為駭客行動開闢了多種途徑。 Michael Meyers指出，“如果你未對你的系統進行物理防護，最好的網路軟體安全措施都可能毫無用處”，入侵者可以輕鬆帶走伺服器有充沛的時間破解密碼。 物理訪問也使安裝成為可能。入侵者亦可能使用外部儲存器啟動系統，然後讀取硬碟上的未加密資料。缺乏訪問控制的也可能成為安全隱患。駭客甚至可以用裝置訪問安全性欠佳的無線網路，假如訊號足夠強，甚至可能無需突破外圍安保。對策.美國的IT安全標準通常要求物理訪問受到上鎖的伺服器機房、訪客名單等限制。對系統的物理訪問歷來由組織中的不同部門管理，但職責重合度的增長將需要一個統一、融合的安全策略。例如，IT部門可能檢查記錄以查詢在營業時間後發生的可疑登入，然後透過建築物門禁系統中的刷卡記錄縮小嫌疑人名單。監控攝像頭也可用於阻止或檢測未經授權的訪問。
metadata.dataset: erhwenkuo/wikipedia-zhtw
metadata.title: 物理訪問
metadata.url: https://zh.wikipedia.org/wiki?curid=7923454