資料安全

習題預習

1. 什麼是數據安全？它為什麼對企業和個人很重要？
2. 從哪些方面來保護數據的安全？例如加密、防火牆等等。
3. 有哪些安全風險會威脅數據？例如電腦病毒、漏洞、人為操作等等。
4. 如何應對和解決數據安全問題？例如在發現洩露風險後該怎麼處理。
5. 數據安全法規的相關法律知識是什麼？例如GDPR、CCPA、Cyber Security Law等等。

說明知識

資料安全（Data Security）是保護資料不受未經授權的存取、使用、修改、刪除、損毀或泄漏的技術和措施。資料安全通常包括機密性、完整性和可用性三個核心要素。以下是一些資料安全的例子：

1. 入侵偵測系統（Intrusion Detection System，IDS）：透過監測網絡流量、系統日誌等方式，及時發現可能的攻擊行為，保障系統安全。

2. 防火牆（Firewall）：防火牆可以封鎖未經授權的訪問，確保系統免受攻擊和網絡威脅。

3. 加密技術：加密技術可以將敏感資料換成一段難以理解的密文，以確保機密性。

4. 密碼複雜度要求：強制要求密碼含有足夠的字元、大小寫字母、數字和符號等，以提高密碼的安全性。

5. 雲端備份：在雲端備份中，資料會存儲在遠程的伺服器上，可以防止資訊丟失和未授權的存取。

這些措施都是為了確保資料安全，不被外部未經授權的第三方訪問和違反。

條列重點

1. 敏感數據加密：對於敏感數據採用加密技術保護，如SSL、TLS、AES等。

2. 身份驗證與權限控制：確保合法使用者的正確身份，並擁有對應的權限，以防止非授權人員存取、修改或刪除資料。

3. 防火牆與入侵檢測系統：設置防火牆和入侵檢測系統以防止未經授權的人員存取系統和目標資源。

4. 監控與日誌記錄：實時監控資源的存取情況，並將所有的事件記錄下來，以方便追蹤、分析和回溯。

5. 反病毒軟件：針對病毒、木馬和惡意軟件等的攻擊，選用反病毒軟件及時更新與維護，保護系統運作的穩定性。

6. 多重備份和災難恢復計劃：使用多個備份系統和災難恢復計劃來保障資料可以及時且正確地還原，以確保在不可預見的事件中，仍能維護到企業運營的連續性。

7. 定期執行安全漏洞掃描：定期執行安全漏洞掃描以確保系統安全，如及時更新系統漏洞和修補安全風險。

8. 資料隔離：資料按不同的級別進行隔離，以最大程度地防止未經授權方存取企業財務、客戶和員工資訊等敏感資料。

9. 員工教育和行為監控：員工教育培訓以確保員工可以嚴格遵守資料保護策略，同時實施行為監控保證員工操作符合企業規範和法令。

知識測驗

1. 什麼是SSL/TLS協議？它是如何保護網絡傳輸安全的？
2. 如何預防內部員工在不當情況下泄露敏感數據？
3. 什麼是DDoS攻擊？如何保障網絡系統在DDoS攻擊下的安全性？
4. 如何進行加密和解密？它們是如何實現數據安全保護的？
5. 如何設置系統管理員權限，以保障系統的安全性？有哪些常見的系統安全隱患？

答案：

1. SSL/TLS協議是一種加密通信協議，透過對網絡傳輸的數據進行加密，保障網絡傳輸的安全性，防止數據被截取、竊取或篡改。
2. 通過制定員工手冊、確定敏感信息的等級、實施安全設置、對數據進行監控等手段，可以避免內部員工不當泄露敏感數據。
3. DDoS攻擊是指使用多台主機對同一目標發起攻擊，使目標系統無法正常運行。通過設置防火牆、加強系統安全設置、使用防禦系統等手段可以保障網絡系統在DDoS攻擊下的安全性。
4. 加密通常可以分為對稱加密和非對稱加密兩種方式。對稱加密通過同一把密鑰對數據進行加密和解密，非對稱加密則通過公鑰和私鑰兩個不同的密鑰對數據進行加密和解密。加密技術能夠保障數據在傳輸和存儲過程中的安全性。
5. 系統管理員權限應該根據工作需要進行區分。常見的系統安全隱患包括系統漏洞、弱口令、病毒木馬、拒絕服務攻擊等。通過定期進行系統檢測、進行弱點管理、及時更新补丁、設置安全防衛措施等手段可以有效地保障系統的安全性。