column value
deptName 臺北市政府警察局
data_id GIP_94148269
post_date 2015-01-06 00:00:00
news_from 警察局
authority 3790000000/379130000C
contact 警察局
contact_phone 1999
news_title 常見的資訊安全攻擊手法有哪些?該如何防範?
news_content (一) 根據CERT/CC(Computer Emergency Response Team Coordination Center,電腦緊急應變小組及協調中心)長期追蹤統計,目前網路與電腦系統的攻擊數量與日俱增,且手法亦愈漸複雜,可能形成的危害不容小覷。以下列舉常見的資訊安全攻擊手法: 1、惡意程式攻擊 泛指利用不懷好意的程式,例如電腦病毒、蠕蟲、特洛伊木馬或垃圾郵件等,透過網路等媒介進行傳遞、感染,以達到資料竊取或破壞個人電腦等目的。 2、利用漏洞入侵 所謂「漏洞」是指軟體開發者在撰寫程式或進行系統設計時,因規劃或設定不當,所形成的資訊安全風險,使得攻擊者得藉以利用其從事惡意行為。 3、社交工程(Social Engineering) 所謂社交工程,是利用人性方面的各項特性如好奇心、同情心等心理狀態,並利用各種手段讓使用者「信任」來進行一種類似「詐欺」的攻擊行為,凡是有牽扯到人類因素的任何攻擊行為,都可稱為社交工程。(二) 為有效防範資訊安全攻擊行為,使用者應養成良好電腦使用習慣,下述幾項供參: 1、安裝防毒軟體 於個人電腦安裝防毒軟體,並定期進行完整掃描,可有效防範電腦遭受惡意程式入侵或機敏資料遭有心人士竊取等風險。 2、更新作業系統及軟體 當作業系統及軟體業者針對已知漏洞發布更新時,使用者應即時下載並更新以修補漏洞,避免遭受攻擊者利用漏洞進行攻擊。 3、避免開啟來路不明之電子郵件 使用電子信箱時,務必隨時提高警覺,看清楚寄件來源及標題,切勿任意開啟來路不明的電子郵件,以防止社交工程攻擊,而開啟惡意程式或點擊不明連結。
start_date 2015-01-06 10:05:00
end_date 2100-10-21 23:59:00
actstart_date
actend_date
s_time
d_time
regis
county
address
cycle_value
cycle_type
news_scope 805307001
keyword
news_class 4000002a
link
Extra1
fctupublic Y
transKey
Longitude
Latitude
file