【解答】桃園市政府地政局115年度「資通安全通識教育訓練課程」

rodiyer.idv.tw 拉里拉雜

問	駭客使用AI協助漏洞挖掘，大幅提昇攻擊效率，因此我們更應該注意作業系統及應用軟體的更新作業，以降低資安風險。
✓	〇
	╳
	www.rodiyer.com
問	透過與家人及朋友建立密語、核實對方身分並持續注意最新詐騙手法，可有效防禦AI深偽技術(Deepfake) ，降低被詐騙的風險。
✓	〇
	╳
	www.rodiyer.com
問	收到來歷不明的信件連結或檔案時，為避免自己遭受釣魚信件及惡意程式攻擊，應先將信件轉寄給內部同仁及長官確認。
✓	〇
✓	╳
	www.rodiyer.com
問	非公務使用之個人線上購物，為求方便應盡量使用公務信箱進行註冊，並設定與公務信箱相同密碼，以確保密碼的一致性。
✓	〇
✓	╳
	www.rodiyer.com
問	為了提高行政效率，應將公務機敏資料上傳至雲端 AI 平台進行整理。
✓	〇
✓	╳
	www.rodiyer.com
問	採用多因素認證 Multi Factor Authentication (MFA)機制後，可以盡情點擊釣魚信件中的連結與檔案，再也無需擔心駭客攻擊與勒索病毒感染。
✓	〇
✓	╳
	www.rodiyer.com
問	外接儲存裝置如USB，使用前需至隔離網段或離線方式完成病毒掃瞄作業。
✓	〇
	╳
	www.rodiyer.com
問	資訊系統之帳號密碼原則：應定期更換密碼、不得與他人共用帳號、密碼應具備一定長度，並混合英文大小寫+數字+符號組成較佳。
✓	〇
	╳
	www.rodiyer.com
問	駭客的攻擊行為，主要攻擊目標為組織或機構，只要資訊或資安單位防範得宜，一般使用者不必過於擔心，並不會成為攻擊的對象。
✓	〇
✓	╳
	www.rodiyer.com
問	為確保密碼一致性，各系統密碼包含電子郵件信箱密碼盡可能設定為一樣，減少密碼遺失造成系統無法登入狀況。
✓	〇
✓	╳

rodiyer.idv.tw 拉里拉雜