28. 下列有關資訊安全的敘述，何者正確？ (A) 生物辨識 (biometrics) 主要是判斷使用者之存取權限 (authorization) 的一種方式 (B) 阻絕服務攻擊 (denial of service) 是指不法的使用者利用別人合法的身份進入系統，並更改其密碼，使原使用者反而被阻絕於系統之外的攻擊方式 (C) 白帽駭客 (white-hat hacker) 或老虎團隊 (tiger team) 會嘗試以各種方法入侵系統，找出系統的弱點以便加以補救，目的是使系統更加安全 (D) 加密 (encryption) 技術的主要目的是追蹤使用者在系統內的活動，並秘密地加以記錄