安全

習題預習

1. 哪些因素可能導致網路安全漏洞的出現？
2. 如何建立一個安全的密碼以保護個人帳戶？
3. 什麼是DDoS攻擊以及如何防止它？
4. 如何保護組織的資訊安全以防止外部滲透？
5. 雲端安全有什麼議題需要關注？

說明知識

Security 的中文意思為「安全」，通常指保護某項事物不受損害或遭受攻擊。在資訊科技中，Security 指的就是資安，也就是保護資訊系統、網路和數據的安全性。

例如，企業內部的資訊系統就需要有良好的 Security，以保護企業的機密信息不被外部人員竊取或破壞。另外，網路上交易的安全性也是非常重要的，例如網上購物，必須要有適當的安全措施保護用戶的個人信息和交易紀錄不被盜取。在機場、地鐵站等公共場所，也需要有安全措施保障大眾的人身安全不受威脅。

總之，Security 是現代社會非常重要的一個概念，它涉及到人們生活中方方面面的安全問題。只有保持良好的 Security，才能讓人們安心地生活和工作。

條列重點

1. 安全意識：作為一個使用者，需要注意安全意識，時刻警惕自己的行為可能會導致安全問題。

2. 密碼管理：應該使用強密碼並保護好密碼，避免洩露。

3. 軟體更新：應該定期更新軟體以確保系統與應用程式的安全漏洞得到修復。

4. 防病毒防火牆：需要安裝並開啟防病毒軟體及防火牆來保護系統免受外部攻擊。

5. 網路安全：需要減少在公共 Wi-Fi 等不安全網路下的活動，以免敏感資料被盜取。

6. 遠端存取管理：需要注意給予哪些使用者遠端管理權限，避免系統被未授權人員入侵和攻擊。

7. 資料備份：需要定期備份重要的資料，以更好地應對一些不可預測的突發情況。

8. 限制訪問權限：需要限制哪些使用者能夠訪問哪些資源，以避免敏感資料洩漏。

9. 漏洞管理：需要及時對系統的漏洞進行管理和修復，以避免被不法分子利用。

10. 建立安全文化：需要建立一個安全文化，使得所有使用者都覺得安全是非常重要的事情，懂得如何保護自己、保護系統和資料。

知識測驗

1. 什麼是跨站腳本攻擊（XSS攻擊）？如何防止這種攻擊？
2. 什麼是SQL注入攻擊？如何防止這種攻擊？
3. 什麼是憑證詐騙攻擊？如何防止這種攻擊？
4. 什麼是攻擊面積？如何減小攻擊面積？
5. 什麼是防火牆？它有哪些類型和功能？

答案：

1. XSS攻擊常常是攻擊者利用網站或應用程式的漏洞，將惡意的代碼注入到網頁中，讓網站的訪客執行該代碼，進而達到攻擊、竊取用戶資料等目的。減輕XSS攻擊的方法包括：使用輸入驗證和過濾器、將敏感的資料進行編碼、使用Content Security Policy等。
2. SQL注入是指攻擊者利用網站或應用程式的 SQL 指令執行漏洞，通過將惡意的 SQL 指令注入到正常的SQL指令中，從而獲得敏感的資料。防止SQL注入攻擊的方法包括：使用預處理語句、驗證和過濾輸入等安全機制。
3. 憑證詐騙攻擊（Phishing Attack）通常是指攻擊者冒充合法的公司、網站或應用程式搶奪用戶的敏感信息，如用戶名和密碼。防範憑證詐騙攻擊的方法包括：警戒用戶、檢查網址、使用信任的授權實體等。
4. 攻擊面積是指攻擊者可以通過不同的入口侵入系統的面積，攻擊面積越大，系統的風險越高。減小攻擊面積的方法包括：限制訪問和權限、移除不必要的軟體、更新並管理密碼以及加強安全保護等。
5. 防火墻（Firewall）是指控制網路收發數據流量的一種機制，它可以維護網路安全、保持網路資料的完整性和保密性。根據限制送出和接收資料方式的不同，防火墻可以分為三種類型：包過濾型、訪問控制型和狀態檢查型。防火墻的主要功能包括：過濾不良資料、擋住入侵、監控日誌、保護資料安全等。