Information Security

ข้อใดต่อไปนี้ มิใช่ องค์ประกอบพื้นฐานด้านการรักษาความมั่นคงปลอดภัยสารสนเทศ?

• ความลับ (Confidentiality)

• ความคงสภาพ (Integrity)

• ความพร้อมใช้งาน (Availability)

• ความแตกต่าง (Difference)

การรับรองว่าข้อมูลจะไม่ถูกเปลี่ยนแปลงหรือทำลายไม่ว่าจะเป็นโดยอุบัติเหตุหรือโดยเจตนาจัดเป็นองค์ประกอบการรักษาความปลอดภัยระบบสารสนเทศในข้อใด?

• ความลับ (Confidentiality)

• ความคงสภาพ (Integrity)

• ความพร้อมใช้งาน (Availability)

• ความแตกต่าง (Difference)

การรับรองว่าจะมีการเก็บข้อมูลไว้เป็นความลับ และผู้มีสิทธิเท่านั้นจึงจะเข้าถึงข้อมูลนั้นได้จัดเป็นองค์ประกอบการรักษาความปลอดภัยระบบสารสนเทศในข้อใด?

• ความแตกต่าง (Difference)

• ความพร้อมใช้งาน (Availability)

• ความคงสภาพ (Integrity)

• ความลับ (Confidentiality)

การยืนยันว่าเป็นผู้มีสิทธิ์เข้าใช้งานจริง เปรียบเสมือนการเข้าห้องสอบ ที่จำเป็นต้องมีการแสดงบัตรประจำตัวประชาชน หรือบัตรที่ทางราชการออกให้ โดยจะต้องมีรูปถ่ายของผู้สอบปรากฎอยู่เสมอเป็นลักษณะของการรักษาความปลอดภัยของข้อมูลในข้อใด?

• การอนุญาตให้ใช้งาน (Authorization)

• การตรวจสอบได้ (Accountability)

• ความพร้อมใช้งาน (Availability)

• การพิสูจน์ทราบตัวตน (Authentication)

การลงชื่อเข้าใช้ระบบอินเทอร์เน็ตของนักศึกษาหรือบุคลากรของมหาวิทยาลัยกาฬสินธุ์เป็นลักษณะของการรักษาความปลอดภัยของข้อมูลในข้อใด?

• การพิสูจน์ทราบตัวตน (Authentication)

• การอนุญาตให้ใช้งาน (Authorization)

• การตรวจสอบได้ (Accountability)

• ความพร้อมใช้งาน (Availability)

บุคคลในข้อใดต่อไปนี้ถือเป็นภัยคุกคามด้านการรักษาความมั่นคงปลอดภัยสารสนเทศสูงสุด?

• แฮคเกอร์ (Hacker)

• แครกเกอร์ (Cracker)

• เกมเมอร์ (Gamer)

• เนิร์ด (Nerd)

โปรแกรมคอมพิวเตอร์ที่เขียนขึ้นโดยความตั้งใจของโปรแกรมเมอร์ถูกออกแบบมาให้แพร่กระจายตัวเองจากไฟล์หนึ่งไปยังไฟล์อื่น ๆ ภายในเครื่องคอมพิวเตอร์เรียกว่าอะไร?

• รูทคิด (Rootkit)

• ประตูหลัง (Backdoor)

• หนอนอินเทอร์เน็ต (Worms)

• ไวรัสคอมพิวเตอร์ (Computer Virus)

ข้อใดต่อไปนี้คืออันตรายที่จะเกิดขึ้นจากโปรแกรมม้าโทรจัน (Trojan Horses)?

• รั่วของระบบรักษาความมั่นคง ที่ผู้ออกแบบหรือผู้ดูแลจงใจทิ้งไว้ โดยเป็นกลไกลลับทางซอฟต์แวร์หรือฮาร์ดแวร์ที่ใช้ข้ามผ่านการควบคุมความมั่นคง เพื่อเปิดทางให้ผู้ไม่ประสงค์ดีสามารถเข้ามาในระบบและก่อความเสียหายได้

• จะเข้าไปรบกวนประสิทธิภาพการใช้งานคอมพิวเตอร์ โดยที่แอบแฝงตัวเองมากับโปรแกรมอื่น ๆ เช่น เกมส์ ซอฟต์แวร์ ทีให้ดาวน์โหลด และจะทำการลบข้อมูล หรือดักจับข้อมูลที่สำคัญ ๆ เช่น รหัสผ่าน เลขที่บัตรเครดิต และยังสามารถสร้างแบ็คดอร์ให้กับโปรแกรมอื่น ๆ เข้ามาทำลายระบบได้

• เป็นโปรแกรมที่ถูกเขียนขึ้น โดยผู้ไม่หวังดีเพื่อที่จะเข้าไปทำลายระบบต่าง ๆ ภายในระบบปฏิบัติการ มีความสามารถซ่อนตัวทำให้โปรแกรมป้องกันไวรัสตรวจหาไม่เจอ

• โปรแกรมแฝงที่มักเข้ามาในคอมพิวเตอร์เมื่อเราท่องอินเทอร์เน็ต จะทำการเก็บพฤติกรรมการใช้งานอินเทอร์เน็ตของผู้ใช้งาน รวมถึงข้อมูลส่วนตัวและจะทำการส่งข้อมูลดังกล่าวไปในเครื่องปลายทางที่โปรแกรมได้ระบุเอาไว้

เป็นมัลแวร์ประเภทหนึ่งที่ถูกออกแบบมาเพื่อทำการเข้ารหัสหรือล็อกไฟล์ไม่ว่าจะเป็นไฟล์เอกสาร รูปภาพ วิดีโอ ผู้ใช้งานจะไม่สามารถเปิดไฟล์ใด ๆ ได้เลยหากไฟล์เหล่านั้นถูกเข้ารหัส หมายความว่าผู้ใช้งานจะต้องทำการจ่ายเงินตามข้อความ "เรียกค่าไถ่" เพื่อปลดล็อกไฟล์เป็นภัยคุกคามด้านการรักษาความมั่นคงปลอดภัยสารสนเทศรูปแบบใด?

• รูทคิท (Rootkit)

• แรนซัมแวร์ (Ransomware)

• แบ็คดอร์ (Backdoor)

• สปายแวร์ (Spyware)

นายดิเรกทำการปลอมเว็บไซด์ที่ให้บริการของธนาคารผ่านอินเทอร์เน็ต เพื่อหลอกว่าเป็นเว็บไซต์จริง เป็นการโจมตีแบบใด?

• รูทคิท (Rootkit)

• การสอดแนม (Snooping)

• ฟิชชิ่ง (Phishing)

• ข่าวไวรัสหลอกลวง (Hoax)