夏舞茶時光

生活中的資訊安全

國立空中大學110學年度上學期期中考試題 
 

申論題 （100％） 
一、    在日常生活中你碰過那些資安問題，你如何防護（避免）資安問題？（心得1000字）
答：
資安的攻擊手法層出不窮，除了軟硬體設備，更需要多一份留心，對於資安問題，提供幾種看法：

１．善用防毒軟體，以防詐騙
現今網路詐騙、網路釣魚已不限於單一詐騙手法，不論任何智慧裝置都要安裝防毒軟體，以有效偵測惡意網址及威脅。一旦點擊進入惡意連結，防毒軟體將會自動封鎖惡意網頁，在接觸到可疑詐騙網址前搶先予以攔阻，避免個資被竊，保護個資安全。

２．輸入帳密前必須再三確認網站安全性
常常在使用電腦時，會遇到很多驗證，尤其是網路購物時，需要實名制驗證身份以及信用卡驗證，除了查明是否為正規的網站外，盡量不要使用來路不明的連結，最好利用搜尋方式，由正規的官方網站入口進入再執行身份驗證或信用卡驗證，最為安全無虞。

３．嚴謹管理帳號及密碼
為了防止帳號被不當利用，應該要因應不同的服務使用不同的帳號密碼；甚至若是能設定多重認證的話，務必將此功能打開，可提升帳號安全度，也以防忘了密碼時可以找回帳號密碼，密碼的設定也可以使用周邊親人的生日、手機號、車牌號或不同輸入法，例如：無蝦米輸入法、倉頡輸入法…等，加以排列組合。

４．對於更新作業系統、軟體修補、更新程式
電腦或智慧型手機在使用一段時間後，系統商都會定期推出系統更新程式，以便消費者進行更新升級，最好在官方網站進行下載，切勿點擊來源不明的網址，避免惡意軟體或惡意應用程式針對作業系統等安全漏洞進行攻擊。

５．不安全的路由器或設備
在智慧城市發展下，很多城市已有相當多的免費熱點可連結，對於常常要攜帶電腦到處跑的業務或學生，是一大利多，但也隱藏一些資安危機。當第一次連接到陌生的WIFI時，系統將會詢問使用者，目前使用的網路性質是公共、辦公室、家中網路，不同的選項將會啟動不同程度的安全防護，對於連接公共的WIFI，駭客不需要高端的技術，也能輕鬆竊取資料，建議關閉分享功能，保護個資不外漏。

６．安裝APP最好從系統商的商店入口進行安裝
筆電、桌電、智慧型平板、手機不免要安裝一堆APP，像是遊戲、應用程式、生活智能、通訊應用…等，對一般人來說稀鬆平常，但還是要重看清是否為非法應用程式再判斷安裝與否，並避免在非官方的應用程式商店下載 APP。

７．對於有設定支付功能的APP要時常審視安全性
隨著電子支付配合店家及優惠越來越多，使用上也越來越簡便，所以常常在店家優惠利誘下，下載或者綁定信用卡及店家，除了付款方便性外，最常發生在不知情的情況下，多消費付款，甚至系統異常造成意外刷卡了，這些可能都要等到收到簡訊或者信用卡結帳日核對，才會知道，如果平常沒有在審視信用卡帳單，可能也就不會發現，等發現時可能已經連續扣款好幾個月之類的，所以除了要定期審視之外，不常使用的APP也可以脫離信用卡連結後，刪除APP，比較安全。

８．開啟螢幕鎖定功能以防裝置遺失，造成多重損失
若是遇到偷竊，遺失等情況，對於有載入行動支付的裝置，請務必開啟螢幕鎖定的功能，螢幕解鎖方式有帳號密碼、指紋、臉部辨識等的生物辨識系統可以選擇；減少財物損失。

９．開啟生物辨識雙重驗證
隨者科技不斷進步，除了以往的密碼輸入，現在更多了指紋及臉部生物辨識系統，指紋、臉部資訊儲存於支付卡的安全元件上，不與任何第三方分享，因此可保護使用者的隱私，再支付過程中，需要本人在場知情的狀況下才可刷卡消費，確實比較安全，不再擔心卡號被盜刷的風險。

科技不斷翻新，詐騙手法、駭客攻擊的手法也隨著翻新，對於資安問題多一份留心，少一份損害，個人也要注意，病毒防護也不容忽視。