資訊安全教育

請問下列何者造成的資安風險最大?

• 惡意程式

• 系統過於老舊

• 員工疏忽、資安意識不足

• 駭客不斷的攻擊導致組織受影響

• 千錯萬錯 都是資訊人員的錯

請問撿到遺失的USB我應該怎麼做

• 自己放到電腦上看看是誰的檔案再設法歸還

• 很可能是重要文件，所以插到公務電腦上去看看

• 請法警插到他的電腦幫忙看看USB內容是什麼?

• 勿隨意插入電腦中，透過內部程序轉交由資安人員處理

• 拿去變賣

收到一封來路不明的郵件，你會?

• 開起來看看是誰寄來的?

• 點擊信件內連結

• 開啟附件

• 儘管是重要郵件，也不任意開啟。

• 轉寄給別人幫忙開

收到誰的郵件可以立即開啟?

• 司法院

• 資訊室

• 總統府

• 行政院資通安全會報

• 答案皆非

開啟郵件三步驟

• 停於安全、看察真偽、聽其來源

• 快、狠、準

• 開啟、轉寄、傳送

• 選轉、跳躍、閉上眼

有心人士常會假冒系統管理員發送電子郵件帳號確認信，在不疑有他的情況下，通常都 會主動回覆帳號密碼與基本資料，帳號密碼也就因此被盜用。這是屬於下列何種網路詐 騙手法？

• 中間人攻擊

• 無線網路盜連

• 阻絕攻擊

• 社交工程

公平是一家企業的網管，有一天他接到自稱是公司執行長的電話，要求他提供資料庫系統的管理員帳號及密碼，這種入侵手法稱為

• 利用假冒使用者的社交工程攻擊

• 無線網路盜連

• 自由搏擊

• 隨機攻擊

• 資料庫注入攻擊

建宏的電子郵件信箱老是收到信用卡代償、健康食品的郵件，這些不請自來的郵件應稱為：

• 限時郵件

• 掛號郵件

• 加密郵件

• 垃圾郵件

• 瓶中信

以下何種主旨的信件可以無疑慮的將其開啟

• 台灣十大美女，有幾項是你的最愛?

• yahoo! 回覆信件

• 勒索軟體的最新解除方法(詳看附件)

• 資訊安全報你知

• 答案皆非

如何避免電腦被植入後門程式

• 不要在電腦安裝軟體

• 不要上網

• 不要執行來路不明的程式

• 不要安裝作業系統的軟體更新檔

• 資訊室幫忙擋