第二次資訊素養

資訊安全的三項要素（CIA Triad）是什麼？（複選題）

• 機密性（Confidentiality）

• 完整性（Integrity）

• 可用性（Availability）

• 複雜性（Complexity）

Answer explanation

資訊安全的三項要素（CIA Triad）是： （一）機密性 ( Confidentiality )：適當保護資訊資產，讓資訊資產均為合法使用。 （二）完整性 ( Integrity )：維持資訊資產內容的正確與完整。 （三）可用性 ( Availability )：確保資訊資產能隨時提供使用。

以下哪些是「資訊十戒」的內容？（複選題）

• 不可拷貝或使用未付費的軟體

• 不可侵占他人的智慧成果

• 在設計程式之前，應該考慮所編的程式的社會後果

• 不可偷看他人的檔案

Answer explanation

資訊十戒 ( The Ten Commandments of Computer Ethics ) 包含：

1. 不可使用電腦傷害他人。Thou shalt not use a computer to harm other people.

2. 不可干擾他人在電腦上的工作。Thou shalt not interfere with other people's computer work.

3. 不可偷看他人的檔案。Thou shalt not snoop around in other people's computer files.

4. 不可利用電腦偷竊財物。Thou shalt not use a computer to steal.

5. 不可使用電腦造假。Thou shalt not use a computer to bear false witness.

6. 不可拷貝或使用未付費的軟體。Thou shalt not copy or use proprietary software for which you have not paid.

7. 未經授權，不可使用他人的電腦資源。Thou shalt not use other people's computer resources without authorization or proper compensation.

8. 不可侵占他人的智慧成果。Thou shalt not appropriate other people's intellectual output.

9. 在設計程式之前，先衡量其對社會的影響。Thou shalt think about the social consequences of the program you are writing or the system you are designing.

10. 使用電腦時必須表現出對他人的體諒與尊重。Thou shalt always use a computer in ways that ensure consideration and respect for your fellow humans.

(from CPSR)

哪個機構在全球資訊素養領域中佔有重要地位？

• Association of College and Research Libraries, ACRL

• Hong Kong University, HKU

• Invention Department of Hong Kong

• S. K. H. Chan Young Secondary School

Answer explanation

https://www.ala.org/acrl/aboutacrl

在網上看到「疫情再度擴散、快去囤貨！」等消息時，你應前往哪一個官方網站驗證消息，避免造成恐慌？

• https://www.coronavirus.gov.hk/eng/index.html

• https://www.hko.gov.hk/en/index.html

• https://www.edb.gov.hk/en/index.html

• https://www.isd.gov.hk/eng/

以下哪項是病毒型惡意程式（Malicious software; Malware; Contain Virus）？

• Instagram

• Facebook

• Huorong Internet Security

• WannaCry

Answer explanation

WannaCry - 維基百科，自由的百科全書 ： https://zh.wikipedia.org/wiki/WannaCry

以下哪些是常見的網站憑證發行組織？（複選題）

• Google Trust Services LLC

• GlobalSign nv-sa

• Cloudflare, Inc.

• China Mobile, Inc.

Answer explanation

公開金鑰認證 - 维基百科 :

https://zh.m.wikipedia.org/wiki/公開金鑰認證

使用電子郵件時，可以如何避免或減少受到電腦病毒等影響？（複選題）

• 定期為電子郵件作備份

• 點擊查閱不明電郵內的網址

• 利用「防騙視伏器」檢查對方電郵地址

• 依照可疑電子郵件上的要求，將電郵中的網址轉發，以獲得回報

Answer explanation

防騙視伏器⋆ 守網者 : https://cyberdefender.hk/scameter/

以下哪項是真正的香港郵政網址？

• www.hongkongpost.cc

• www.hongkongpost.hk.com

• www.hongkongpost.hk

• www.posthongkong.info

Answer explanation

香港郵政- 慎防偽冒訊息及欺詐網站 - Hong Kong Post :

https://www.hongkongpost.hk/tc/about_us/phishing_attempts/index.html

"雖然偽冒的網站可抄襲香港郵政的網頁設計及內容，但其網址只能部分仿傚，而不能完全用上香港郵政的官方域名，例如 “www.hongkongpost.cc” 或 “www.hongkongpost.hk.com” 或 “posthongkong.info”。該些網站均不屬於香港郵政。"

深度偽造（Deepfake），指利用深度學習（人工智能的一種技術）進行影像合成以偽造影像 。我們可以如何利用肉眼識別深度偽造？（複選題）

• 留意圖案、顏色或標誌是否有異常

• 留意口形與語音會否不同步

• 利用Avatarify軟件識別

• 觀察影像或音頻的質量

Answer explanation

資訊安全網: 深度偽造 - InfoSec :

https://www.infosec.gov.hk/tc/knowledge-centre/deepfake

_{*Avatarify是一款變臉軟件，用Avatarify 手機app製作的「螞蟻呀嘿」短片曾在內地風靡一時。}

圖中是一張來自網絡的圖表—「從現在起只要靠這張就好的全球暖化圖表」。

根據資料，試判斷下列哪項陳述正確。

• 1880-2019年間，全球平均温度沒有變化。

• 1880-2019年間，全球平均温度持續上升。

• 第二次工業革命期間（1870-1914年），全球幾乎沒有暖化跡象。

• 資料具誤導成分，無法判斷何者正確。

Answer explanation

前圖的比例導致無從觀察氣候是否有改變。

假如我們想得出氣候是否改變的結論，需要的是像圖中這樣的比例。

由圖可見，全球平均溫度按年上升。