❓ 資安常見問答
0
本頁面彙整了師生常見的資安問題，提供清楚易懂的解答，幫助您在日常生活中有效防範資訊安全風險。
1️⃣ 為什麼不能在不同網站使用相同的密碼？
答： 使用相同的密碼會增加帳號被盜用的風險。一旦某個網站的資料外洩，攻擊者可能利用這個密碼嘗試登入您在其他網站的帳號，造成多重帳號被盜用的情況。建議為每個帳號設定獨特且強度高的密碼，並使用密碼管理工具來協助管理。
2️⃣ 如何辨識釣魚郵件或詐騙訊息？
答： 釣魚郵件常具有以下特徵：
-
寄件者地址與官方不符。
-
內容語氣急迫，要求立即回應或點擊連結。
-
包含可疑的連結或附件。
-
語法錯誤或用詞不當。
建議： 收到可疑郵件時，勿點擊其中的連結或下載附件，並直接透過官方管道確認資訊的真實性。
3️⃣ 在公共 Wi-Fi 環境下使用網路有哪些風險？
答： 公共 Wi-Fi 網路通常缺乏加密保護，攻擊者可能攔截您傳輸的資料，包括帳號密碼、個人資訊等。
建議：
-
避免在公共 Wi-Fi 環境下登入敏感帳號（如網路銀行、校務系統）。
-
若需使用，請啟用 VPN 服務加密連線。
-
關閉自動連接公共 Wi-Fi 的功能。
4️⃣ 如何保護手機與電腦中的個人資料？
答： 保護個人資料的建議措施包括：
-
設定裝置鎖定密碼或生物辨識。
-
定期更新作業系統與應用程式。
-
安裝可信賴的防毒軟體。
-
避免安裝來路不明的應用程式。
-
定期備份重要資料至安全的雲端或外接儲存裝置。
5️⃣ 為什麼需要定期更新軟體與作業系統？
答： 軟體與作業系統的更新通常包含安全性修補，修正已知的漏洞。若未及時更新，攻擊者可能利用這些漏洞進行攻擊，導致資料外洩或系統被入侵。
建議： 啟用自動更新功能，確保系統與應用程式保持最新狀態。
6️⃣ 如何安全地使用雲端儲存服務？
答： 使用雲端儲存服務時，建議：
-
選擇具有良好安全性的服務提供商。
-
設定強密碼並啟用雙重驗證。
-
對敏感資料進行加密後再上傳。
-
定期檢查分享設定，避免不必要的公開分享。
7️⃣ 如果懷疑帳號被盜用，應該怎麼做？
答： 若懷疑帳號被盜用，請立即：
-
更改該帳號的密碼，並檢查是否有未授權的活動。
-
通知相關服務提供商，尋求協助。
-
檢查其他帳號是否也受到影響，並採取相應措施。
-
加強帳號的安全設定，如啟用雙重驗證。
8️⃣ 什麼是 3-2-1 備份原則？為什麼它很重要？
答： 3-2-1 備份原則是一種廣泛認可的資料備份策略，旨在降低資料遺失風險，確保在發生意外時能迅速恢復資料。
此原則包含以下三個要點：
-
3：保留至少三份資料副本，包括一份原始資料與兩份備份。
-
2：將資料儲存在兩種不同的儲存媒介上，例如硬碟與雲端儲存。
-
1：至少有一份備份存放在異地，以防止本地災害造成所有資料損失。
為什麼重要？
實施 3-2-1 備份原則能有效防範以下風險：
-
硬體故障：設備損壞可能導致資料無法讀取。
-
人為錯誤：誤刪檔案或錯誤操作可能造成資料遺失。
-
惡意攻擊：如勒索軟體等攻擊可能加密或刪除資料。
-
自然災害：火災、水災等災害可能摧毀本地儲存設備。
實施建議：
-
定期備份：設定自動備份排程，確保資料持續更新。
-
多元儲存：結合本地硬碟、外接儲存裝置與雲端服務進行備份。
-
異地備份：將至少一份備份存放在不同地點，增加資料安全性。
0
資料維護：資訊中心 更新日期：114年4月14日
0
