侨光科技大学资讯安全宣导课程.PPTVIP

僑光科技大學

資訊安全宣導課程

;目錄;何謂資訊安全;資安事件類型與案例;學術單位的資訊安全;認識漏洞(弱點)與威脅;;;駭客攻擊手法;病毒及蠕蟲;木馬、後門;暴力猜解密碼（1）;阻絕服務(1);緩衝區溢位（1）;欺騙與偽裝（1）;監聽與側錄（1）;無線網路的滲入（1）;3、社交工程;社交工程是什麼？;對目標而言，社交工程最具滲透力，但也需要時間和天分。特定目標才會是駭客使用社交工程的主因。

警覺心是防範社交工程的最佳方法。訓練員工在碰到類似的情況時該如何應對進退、在提供密碼、接觸相關資訊之前，該如何驗明員工的身份。同樣的，也要教導所有的員工識別辦公室裡的人，以及處理各種不同的情況。

製造讓被害人緊張或同情，但是又急迫的情況，達到取得資訊或詐諞取得財物的機會。;社交工程說明;最常被攻擊目標：

某些職務人員是社交工程攻擊常鎖定的目標，尤其是基層庶務人員。

當其對於公司主要業務較無直接關係時，往往對於資訊保密的警覺性較低。;社交工程攻擊四步驟：

1.社交工程攻擊首先取得一個攻擊目標的背景資訊。

2.透過交談與受害人建立信任。

3.然後向受害人要求資訊。

4.再利用這些資訊向其他或更高層人員欺騙，不斷重覆這些步驟，以達成最後目標。;常見的社交工程攻擊方式︰

利用電話佯裝資訊人員，騙取帳號及通行碼。

偽裝委外廠商之維護人員或上級單位人員，乘機騙取帳號及通行碼。

利