Please enable JavaScript.

Coggle requires JavaScript to display documents.

資訊管理 (資訊安全 (基礎答題表格 (Confidentiality, Integrity, Availability, Authenticity…

- - - - 劃決空調
    - - 潔淨文人流標
    - - 科技、平台、IT服務
- - - - SOA
      - 語意網
      - AI
    - - 協定
        
        SOAP
        
        HTTP
        
        TCP/IP
      - 軟體標準
        
        XML
        
        UDDI
        
        Universal Description Discovery Integration
        
        WSDL
      - 應用架構
  - - - 3層
        
        SaaS
        
        如警政雲、教育雲、健康雲
        
        PaaS
        
        建置政府應用開發軟硬體平台
        
        IaaS
        
        整合各地data center發揮green computing的效率
        
        補充
        
        DaaS: 虛擬桌面，如Web桌面
        
        WaaS: Workspace as a Service, DaaS同義詞
        
        SECaaS
        
        BaaS
      - 4部
      - 5特
      - 虛擬化
        
        分割 (多個OS)
        
        隔離 (硬體層級錯誤、安全性)
        
        封裝 (移動如操作檔案)
        
        硬體獨立性 (任何機器皆可裝)
      - 多租戶技術 Multi-Tenancy
        總#01-1 30:20
      - PAD Model 網總 #02-1 24:00
        
        Process Engine
        
        Activities
        
        Data Storage
        
        106關務範例
        
        金乃傑另解
        
        雲 Platform
        
        端 Device
        
        Application
      - 資安議題
        
        OWASP Top 10 Risks
        AURBUSMIIN
        
        R2. User Identity Federation
        使用者身分識別與整合
        
        不同雲端服務身分識別問題
        多身份認證複雜
        
        R3. Legal & Regulatory Compliance
        法規適用性
        
        跨境法規不一定適用
        簽訂契約或發生事故時有爭議
        
        R4. Business Continuity & Resiliency
        業務持續運作與彈性
        
        營運持續責任委由服務供應者
        缺乏彈性
        無法達成使用者要求
        
        R5. User Privacy & Secondary Usage of Data
        使用者隱私與資料再利用
        
        不清楚有關隱私資料保護條款
        使用者發佈或儲存資料遭再利用
        
        R6. Service & Data Integration
        服務與資料整合
        
        資料傳輸遭攔之風險
        彈性增加防護難得
        
        R7. Multi-tenancy & Physical Security
        多租戶與實體安全
        
        多租戶管理問題(隔離、資源耗用、權限)
        
        R8. Incidence Analysis & Forensics
        事件分析與鑑識支援
        
        分散日誌難收集
        日誌包含隱私資料
        法規問題
        
        R9. Infrastructure Security
        基礎架構設施安全
        
        設備組態未更新
        不當之管理者權限
        變跳板風險
        
        R10. Non-production Environment Exposure
        揭露非生產環境風險
        
        敏感資料外洩
        資料竄改或損毀
        流程、環境遭未授權存取
        
        R1. Accountability & Data Risk
        權責與資料所有權
        
        使用者控制權較低
        依賴服務供應者
        影響資訊安全責任及資料所有權
    - - 智能機械
      - 智慧機器人/手臂
    - - Volume, Velocity, Variety, Veracity, Visualization
  - - - 結合WSN: Wireless Sensor Network
      - 分散式運算
    - - 邊際設備，互相交換通訊資料、儲存
  - - - 重複使用與散佈
        
        允許重複使用、散佈，並可以混搭使用
      - 平等普及的參與
        
        不限制使用權力
      - 可用性與可取得性
        
        可方便取得（如利用internet），並且是可容易處理的資料
    - - Complete
        Primary
        Timely
        Accessible
        Machine Processable
        Non-discrimination
        Non-proprietary
        License-Free
  - - - 開發商
      - 代理商
- - - - Management, 對內
        
        平衡計分卡
        Balanced Scorecard
        
        財務、顧客、流程、學習四構面
        
        績效管理
      - Competitive, 對外
  - - - 客服、銷售、行銷
    - - OLAP、資料倉儲、資料探勘
    - - 網站、電腦或語音客服
  - - - QR
        
        POS
      - CP
        
        POS+歷史+合約
      - VMI
        
        POS+合約+貨架
- - - - 社會化 Socialize
      - 外化 Externalization
      - 組合 Combination
      - 內化 Internalization
  - - - 專家黃頁
      - 知識地圖
- - - - 商務模式
        
        資訊分享
        (資訊流為EC的核心)
        （訂閱、媒合、廣告、結盟）
        
        交易
        （製造、經銷、仲介）
        
        製經仲訂媒廣結社公
        口訣：自己種地雷，廣結社工
        
        關係維持
        （社群、公用「量化計費」）
      - 虛實
        
        Product
        
        Process
        
        Delivery Agent
    - - 搜尋引擎
        
        SEO
        
        Keyword Ads
      - 社群網路
        
        病毒式行銷，如FB粉絲頁
      - 4P
        
        Product 產品 - 具吸引力
        
        Price 價格 - 低而且價值高
        
        Promotion 促銷 - 曝光率增高
        
        Place 通路 - 出貨順暢
  - - - 使value提昇吸引user => 正回饋 #
- - - - 連到企業內部網路
        
        內部資料
        
        內部軟體
      - OTA管理
        (Over The Air Programming)
        
        MDM
        (Mobile Device Management)
        
        MAM
        (Mobile Application Management)
      - 以自己的裝置執行工作
  - - - 挖礦 - 計算一個演算法問題
        最快解決問題的端點可獲得酬勞(加密貨幣，如 Bitcoin)
        並可更新帳本
      - 解決第三方信任的問題(區塊會有一個帳本)
    - - 行動支付(線下實體)
        
        Apple Pay
        
        Google Wallet
      - 優點：買賣兩方trust，銀行業務增
        缺點：資金沈澱大，非法套現洗錢疑慮
    - - 創建一安全空間，讓金融科技新創事業可測試新產品或運作模式
- - - - DES
      - TDES
      - AES
      - RC5
      - IDEA
    - - RSA
      - 數位信封
  - - - 安全性
      - 隱私性
    - - 身份認證
      - 不可否認
  - - - CA
      - Digital Certificate
    - - 以公鑰透過模數計算，讓雙方能產生相同之session key
      - 易遭中間人攻擊，因缺乏身份認證
  - - - stack overflow
      - heap overflow
        
        配合stack overflow，竄改return address指向堆積
      - 防範
        
        Compiler端
        
        stack shield
        
        將return address另外存，回傳前再從表裡copy回來
        
        stack guard
        
        canny值再return前，有變動即可偵測
        
        OS端
        
        heap not executable
        
        資料/執行區段分離
        
        format guard
        
        參數檢查，過大即可偵測
    - - 侵入合法網站植入攻擊碼，使用者瀏覽該網站即中獎(XSS)
    - - 利用竊聽技術，發現認證資訊立即重送偽裝成合法使用者
      - 利用加密/數位簽章/IPSec 防止身分竊取
    - - MITM: Man-in-the-Middle Attack
    - - 加密檔案索引，讓你找不到檔案實際位置
  - - - Injection
      - XSS
    - - UDP Flooding
      - Smurf: 偽造來源位址(受害者)ICMP封包，送至區網廣播位址
      - Teatdrop: 大量損壞封包
      - Ping of Death
      - SYN Flooding
        
        LAND attack
        來源、目的位址皆同
      - CC
        
        heavy free proxies request to victim device
      - DrDos: Reflection, 放大攻擊
        
        DNS
        
        TIME
    - - 滲透測試
      - 弱點掃描
  - - - 分類設定權限
    - - Discretionary, OWNER
  - - - 分類
        
        封包過濾(Packet-Filting)
        
        狀態檢視(Stateful Inspection)
        
        應用層閘道(Proxy)
        
        NAT
      - 架構
        
        雙面主機
        
        一台，兩張網卡
        
        屏蔽式主機
        
        兩台，前面封包過濾
        
        屏蔽式子網路
        
        三台，隔出DMZ
      - 四種控制：位址、服務、協定、網路介面
    - - 錯誤偵測，type1（利用特徵判斷）
      - 異常偵測，type2（行為異常）
    - - 警訊管理
      - 弱點管理
      - 設備管理
      - 事件監看
      - 事故處理
  - - - 實體及環境安全
      - 作業安全
        
        備援: 冷、暖、熱
- - - - 參考（延伸）ITIL的管理方法，訂出讓組織IT提出更好服務的作為