生活中的資訊安全
國立空中大學 110 學年度上學期期末考試題【正題】
※引用網路資料，務請註記資料來源解釋名詞 40% 每題 10%
1. JB
JB是Jailbreak的簡稱，字面上可以解釋為越獄，也可以說是破解，意圖在於破解Apple對於iPhone軟體上的限制，以增進原有的功能、或是安裝、使用不被Apple認可的app。
JB一詞始於駭客組織iPhone Dev Team於2007年六月釋出的JB工具，當時他們宣稱「已擁有iPhone檔案系統的控制權」("We have owned the filesystem")，並進行「如何逃出監獄」("How to Escape Jail")的教學，自此之後～便開啟了大越獄時代。
資料來源：http://makeapplejuice.blogspot.com/2012/02/jb-jb.html
2. ROOT
Root是Android系統的一個術語，它使得使用者可以取得Android作業系統的超級使用者權限。Root能夠幫助使用者越過手機製造商的限制，得以解除安裝本身預裝的程式，或執行需要系統權限的動作。Android系統的Root與蘋果iOS系統的越獄類似。
資料來源：https://zh.wikipedia.org/wiki/Root_(Android)
3. NFC
NFC（Near Field Communication）是一種短距離的高頻無線通訊技術，可以讓裝置進行非接觸式點對點資料傳輸，也允許裝置讀取包含產品資訊的近距離無線通訊 (NFC) 標籤。也可使用此功能來付款或購買車票或活動門票，但須先下載所需的應用程式。
資料來源：https://www.samsung.com/tw/support/mobile-devices/what-is-nfc-how-to-open-close-nfc/
4. IOT
物聯網（英語：Internet of Things，簡稱IoT）是一種計算裝置、機械、數位機器相互關聯的系統，具備通用唯一辨識碼（UID），並具有通過網路傳輸數據的能力，無需人與人、或是人與裝置的互動。
物聯網將現實世界數位化，應用範圍十分廣泛。物聯網可拉近分散的資料，統整物與物的數位資訊。物聯網的應用領域主要包括以下方面：運輸和物流、工業製造、健康醫療、智慧型環境（家庭、辦公、工廠）、個人和社會領域等。
物聯網為受各界矚目的新興領域，但安全性是物聯網應用受到各界質疑的主要因素，主要的質疑在於物聯網技術正在快速發展中，但其中涉及的安全性挑戰，與可能需要的法規變更等，目前均相當欠缺。
資料來源：https://zh.wikipedia.org/wiki/%E7%89%A9%E8%81%94%E7%BD%91
問答題 60% 每題 10%
1. 請說明電子商務的特性
全年無休-open365 day/year
全球化市場-global market
成本較低(Ex：店面/人事)-lower cost
新中間商(Ex：入口網站/仲介網站)-new agent
多媒體資訊呈現-multimedia information presentation
縮短交易的時間-shorter time for doing business
線上即時處理及回應-(real-time online responses)
最大的問題：退貨
2. 請說明網路購物防詐要領
1. 不貪-價格與市價差太多，可能有問題。
2. 不急-賣家催促匯款(即將缺貨)應提高警覺。
3. 不私下交易(如開放MSN、電子郵件)
小提醒：
拍賣網站建立監控系統，可過濾可疑詐騙訊息，且有賠償辦法，私下交易求償無門。
貨到付款較安心，貨運公司為履約輔助人，可向其求償。
選擇安心賣家。
觀察過去交易商品、如末累積一定數量，或出現與交易無關商品，就要堅持面交。
4. 切記《ATM無解除分付款能》。
5. 不要聽信歹徒《操作ATM》或《購買遊戲點數回沖》。
3. 請說明網路釣魚攻擊模式
主動攻擊型
大都以假冒寄件者大量發送電子郵件或訊息，夾雜各種病毒或者連結行使詐騙。
打開電子郵件或點選連結就會中毒或是連結到假網頁。
被動攻擊型
設置假網站（姜太公釣魚），購買廣告排名…等，待不知情的使用者登入。
4. 請說明 AWS 優勢
AWS 是專為使應用程式供應商、ISV 和一般廠商能夠快速安全地託管應用程式而設計的，無論是託管現有的應用程式或是新的 SaaS 應用程式。
AWS 能夠選擇操作系統、程式設計語言、Web 應用程式平台、資料庫和其他所需的服務。
使用 AWS 就能充分利用可擴展、可靠和安全的全球運算基礎設施。
AWS 使用端對端方法來保護和增強我們的基礎設施，包含實體、操作和軟體措施。
5. 請簡述個人資料保護法定義
首先個資法所謂的「個人」僅自然人，不包括法人，因為個資法的立法精神是要保障個資使用的自主權，這種自主權利是一種人格權，是自然人才有的，自然人有自主意思，法人沒有，自然人遭受侵害時會有精神上的痛苦，法人沒有精神痛苦可言，法人的人格是法律擬制出來的，跟自然人的真實人格不同，所以個資法只保護自然人，不保護法人。
6. 何謂電腦犯罪
• 利用電腦進行犯罪
• 進行傳統犯罪(公然侮辱、散布猥褻品…)
• 新型態犯罪(wannacry、殭屍病毒DDOS)
歷屆考題 (1)
{{ article.title }}