สาเหตุหลักของการรั่วไหลข้อมูลเครือข่ายคืออะไร?

เมื่อแฮกเกอร์เข้าถึงฐานข้อมูลข้อมูลส่วนตัว?

Identity theft: แฮกเกอร์เข้าถึงและขโมยข้อมูลส่วนตัวจากฐานข้อมูล Vandalism: การเปลี่ยนแปลงหรือทำลายเว็บไซต์อย่างตั้งใจ

จัดประเภทเป็น Input Controls Processing Controls Output Controls ได้ไหม?

Application controls ประกอบด้วย: (1) Input controls (2) Processing controls (3) Output controls Input controls ตรวจสอบความถูกต้องและครบถ้วนเมื่อข้อมูลเข้าระบบ Special input control สำหรับ authorize, convert, edit data, handle errors

ภัยคุกคามต่อ Network Security ที่ใหญ่ที่สุดคืออะไร?

พนักงานเป็นภัยคุกคามหลักต่อความปลอดภัยเครือข่าย การฝึกอบรมผู้ใช้สำคัญมาก ควรมีความตระหนักชัดเจนในที่ทำงานว่าพนักงานเป็นเป้าหมายหลัก

แฮกเกอร์ทำอะไรกับข้อมูลส่วนตัวได้บ้าง?

ข้อมูลส่วนตัวและการเงินเป็นเป้าหมายมานาน เพราะขายได้ง่าย สร้างประวัติการแพทย์ปลอมได้จากข้อมูลโจมตี เช่น ใบอนุญาตการแพทย์ เอกสารประกัน

แฮกเกอร์มองหาข้อมูลประเภทไหน?

รหัสผ่านออนไลน์ หมายเลขบัญชีธนาคาร OTP เข้าถึงบัญชี โจมตีหลากหลายหลังได้ข้อมูล

เทคนิคแฮกเกอร์ขโมยข้อมูล?

Phishing, Bait and switch, Keylogging, DoS/DDoS, Clickjacking, Fake WWW, Cookie theft, Viruses/Trojans

เทคนิคไหนวิเคราะห์การสื่อสารเครือข่ายดูว่าแพ็กเก็ตเป็นส่วนของการสนทนาระหว่างส่ง/รับ?

Stateful packet inspection วิเคราะห์ว่า sender และ receiver กำลังสนทนากัน NAT ซ่อน IP internal host ป้องกัน spyware จากนอก firewall

การใช้ลักษณะทางกายภาพ เช่น รูปภาพไรตินา เพื่อระบุตัวตน?

Biometric authentication: ใช้ลักษณะทางกายภาพ เช่น retinal images เพื่อระบุตัวตน

Hardware/Software ที่จำกัดการเข้าถึงเครือข่ายโดยผู้บุกรุกภายนอก?

Anti-virus, Adaptive firewalls: ระบบซอฟต์แวร์/ฮาร์ดแวร์/ทั้งคู่ ปกป้อง internal network จาก www ตั้งขีดจำกัดการเข้าถึงอินเทอร์เน็ตตามนโยบายบริษัท

Software Vendors แก้ไขข้อบกพร่องหลังเผยแพร่ซอฟต์แวร์อย่างไร?

พวกเขาแก้ไขบั๊ก ทุกครั้งที่อัปเดตซอฟต์แวร์ พวกเขา release update ออกมา พวกเขา issue patch