บทที่ 2 :: ภัยคุกคามและการโจมตี

ณเดช คูกิมิยะ นำคอมพิวเตอร์ไปซ่อม ช่างได้ลักลอบคัดลอกภาพลับไว้ไถเงิน จัดเป็นภัยคุกคามต่อสิ่งใด

• ภัยคุกคามต่อคุณภาพของบริการ

• ภัยคุกคามต่อข้อมูลและสารสนเทศ

• ภัยคุกคามจากการข่มขู่และการเปิดเผยข้อมูล

• ภัยคุกคามจากมาตรการควบคุมที่ไม่เหมาะสม

เหตุการณ์น้ำท่วมห้องปฏิบัติการคอมพิวเตอร์ในโรงงานอุตสาหกรรม จัดเป็นภัยคุกคามประเภทใด

• ภัยคุกคามที่เกิดจากธรรมชาติ

• ภัยคุกคามจากการโจมตีโดยซอฟต์แวร์

• ภัยคุกคามต่อข้อมูลและสารสนเทศ

• ภัยคุกคามจากความผิดพลาดของมนุษย์

มานะ บุกรุกเข้าระบบคอมพิวเตอร์ เพื่อเปลี่ยนสถานะทางการเงินแล้วไปกู้เงินซื้อรถยนต์ จัดเป็นภัยคุกคามประเภทใด

• ภัยคุกคามต่อทรัพย์สินทางปัญญา

• ภัยคุกคามต่อคุณภาพของบริการ

• ภัยคุกคามจากความผิดพลาดของซอฟต์แวร์

• ภัยคุกคามต่อข้อมูลและสารสนเทศ

นนทกรกำลังควบคุมระบบคอมพิวเตอร์ขององค์กร ทั้งที่ไม่มีสิทธิ์ จัดเป็นภัยคุกคามประเภทใด

• ภัยคุกคามจากมาตรการควบคุมที่ไม่เหมาะสม

• ภัยคุกคามจากการก่อการร้ายและการบ่อนทำลาย

• ภัยคุกคามจากการขโมย

• ภัยคุกคามจากบริหารจัดการที่หละหลวม

การบุกรุกโจมตีระบบคอมพิวเตอร์ในประเทศไทย มีแนวโน้มเป็นอย่างไร เพราะเหตุใด

• เพิ่มขึ้น เพราะดาวน์โหลดเครื่องมือจากอินเทอร์เน็ตได้ง่าย

• เพิ่มขึ้น เนื่องจากระบบความปลอดภัยมีจุดอ่อนให้โจมตีมากขึ้น

• ลดลง เนื่องจากมีระบบความปลอดภัยสูงไม่สามารถบุกรุกได้

• ลดลง เนื่องจากรัฐมีความเข้มงวดมากขึ้น

ซอฟต์แวร์สำหรับตรวจจับและหยุดยั้งการทำงานของไวรัสและมัลแวร์อื่นๆ และอาจทำการแก้ไขให้กลับคืนสภาพเดิมได้ด้วย เรียกว่า

• ไฟร์วอลล์

• การเข้ารหัสลับข้อมูล

• ซอฟต์แวร์ป้องกันไวรัส

• เครือข่ายส่วนตัวเสมือน

ช่องทางลับสำหรับเข้าใช้งานระบบที่ผู้พัฒนาระบบอาจสร้างช่องไว้สำหรับการเข้าบำรุงรักษาโดยที่ไม่ต้องผ่านระบบรักษาความมั่นคงปกติเรียกว่า

• แบกดอร์

• ลอจิกบอมบ์

• ม้าโทรจัน

• โมบายโค้ด

ข้อใดคือ ความแตกต่างระหว่างหนอนอินเทอร์เน็ตกับไวรัส

• หนอนอินเทอร์เน็ตป้องกันได้ แต่ไวรัสป้องกันไม่ได้

• หนอนอินเทอร์เน็ตแพร่กระจายได้ช้า แต่ ไวรัสแพร่กระจายเร็ว

• หนอนอินเทอร์เน็ตโจมตีแบบสุ่ม แต่ไวรัสโจมตีที่เมนเฟรมเป็นจุดแรก

• หนอนอินเทอร์เน็ตแพร่ได้ด้วยตัวเอง แต่ไวรัสต้องมีการเรียกใช้ซอฟต์แวร์ที่มันฝังตัวอยู่

การที่บุคคลบุกรุกระบบคอมพิวเตอร์เพื่อเปลี่ยนผลการเรียนให้เพิ่มขึ้น จัดเป็นภัยคุกคามต่อระบบคอมพิวเตอร์ประเภทใด

• การอนุมาน

• การปฏิเสธ

• การปลอมแปลง

• การขัดขวางระบบ

การที่บุคคลภายในองค์กรจงใจเปิดเผยข้อมูลให้รั่วไหลสู่บุคคลภายนอกเรียกว่า

• การฉ้อฉล

• การแย่งชิงระบบ

• การขัดขวางการทำงานของระบบ

• การเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต