生活中的資訊安全

國立空中大學 110 學年度上學期期末考試題【正題】

 

※引用網路資料,務請註記資料來源解釋名詞 40%    每題 10%


1.    JB

JB是Jailbreak的簡稱,字面上可以解釋為越獄,也可以說是破解,意圖在於破解Apple對於iPhone軟體上的限制,以增進原有的功能、或是安裝、使用不被Apple認可的app。

JB一詞始於駭客組織iPhone Dev Team於2007年六月釋出的JB工具,當時他們宣稱「已擁有iPhone檔案系統的控制權」("We have owned the filesystem"),並進行「如何逃出監獄」("How to Escape Jail")的教學,自此之後~便開啟了大越獄時代。

資料來源:http://makeapplejuice.blogspot.com/2012/02/jb-jb.html

 

2.    ROOT

Root是Android系統的一個術語,它使得使用者可以取得Android作業系統的超級使用者權限。Root能夠幫助使用者越過手機製造商的限制,得以解除安裝本身預裝的程式,或執行需要系統權限的動作。Android系統的Root與蘋果iOS系統的越獄類似。

資料來源:https://zh.wikipedia.org/wiki/Root_(Android)

 

3.    NFC

NFC(Near Field Communication)是一種短距離的高頻無線通訊技術,可以讓裝置進行非接觸式點對點資料傳輸,也允許裝置讀取包含產品資訊的近距離無線通訊 (NFC) 標籤。也可使用此功能來付款或購買車票或活動門票,但須先下載所需的應用程式。

資料來源:https://www.samsung.com/tw/support/mobile-devices/what-is-nfc-how-to-open-close-nfc/

 

4.    IOT

物聯網(英語:Internet of Things,簡稱IoT)是一種計算裝置、機械、數位機器相互關聯的系統,具備通用唯一辨識碼(UID),並具有通過網路傳輸數據的能力,無需人與人、或是人與裝置的互動。

物聯網將現實世界數位化,應用範圍十分廣泛。物聯網可拉近分散的資料,統整物與物的數位資訊。物聯網的應用領域主要包括以下方面:運輸和物流、工業製造、健康醫療、智慧型環境(家庭、辦公、工廠)、個人和社會領域等。

物聯網為受各界矚目的新興領域,但安全性是物聯網應用受到各界質疑的主要因素,主要的質疑在於物聯網技術正在快速發展中,但其中涉及的安全性挑戰,與可能需要的法規變更等,目前均相當欠缺。


資料來源:https://zh.wikipedia.org/wiki/%E7%89%A9%E8%81%94%E7%BD%91

 

問答題 60%    每題 10%
1.    請說明電子商務的特性

    全年無休-open365 day/year
    全球化市場-global market
    成本較低(Ex:店面/人事)-lower cost
    新中間商(Ex:入口網站/仲介網站)-new agent
    多媒體資訊呈現-multimedia information presentation
    縮短交易的時間-shorter time for doing business
    線上即時處理及回應-(real-time online responses)
    最大的問題:退貨

 

2.    請說明網路購物防詐要領

1.    不貪-價格與市價差太多,可能有問題。
2.    不急-賣家催促匯款(即將缺貨)應提高警覺。
3.    不私下交易(如開放MSN、電子郵件)
小提醒:
    拍賣網站建立監控系統,可過濾可疑詐騙訊息,且有賠償辦法,私下交易求償無門。
    貨到付款較安心,貨運公司為履約輔助人,可向其求償。
    選擇安心賣家。
    觀察過去交易商品、如末累積一定數量,或出現與交易無關商品,就要堅持面交。
4.    切記《ATM無解除分付款能》。
5.    不要聽信歹徒《操作ATM》或《購買遊戲點數回沖》。

 

3.    請說明網路釣魚攻擊模式

    主動攻擊型
大都以假冒寄件者大量發送電子郵件或訊息,夾雜各種病毒或者連結行使詐騙。
打開電子郵件或點選連結就會中毒或是連結到假網頁。

    被動攻擊型
設置假網站(姜太公釣魚),購買廣告排名…等,待不知情的使用者登入。

 

4.    請說明 AWS 優勢

AWS 是專為使應用程式供應商、ISV 和一般廠商能夠快速安全地託管應用程式而設計的,無論是託管現有的應用程式或是新的 SaaS 應用程式。

AWS 能夠選擇操作系統、程式設計語言、Web 應用程式平台、資料庫和其他所需的服務。

使用 AWS 就能充分利用可擴展、可靠和安全的全球運算基礎設施。

AWS 使用端對端方法來保護和增強我們的基礎設施,包含實體、操作和軟體措施。

 

5.    請簡述個人資料保護法定義

首先個資法所謂的「個人」僅自然人,不包括法人,因為個資法的立法精神是要保障個資使用的自主權,這種自主權利是一種人格權,是自然人才有的,自然人有自主意思,法人沒有,自然人遭受侵害時會有精神上的痛苦,法人沒有精神痛苦可言,法人的人格是法律擬制出來的,跟自然人的真實人格不同,所以個資法只保護自然人,不保護法人。

 

6.    何謂電腦犯罪

•    利用電腦進行犯罪
•    進行傳統犯罪(公然侮辱、散布猥褻品…)
•    新型態犯罪(wannacry、殭屍病毒DDOS)

 
 

arrow
arrow
    全站熱搜
    創作者介紹
    創作者 夏舞茶時光 的頭像
    夏舞茶時光

    夏舞茶時光

    夏舞茶時光 發表在 痞客邦 留言(0) 人氣()