第三次:資訊科技與人類社會(2)-資訊安全1


日常生活的安全

日常生活的安全新聞事件

思考問題:這件日常生活的安全新聞事件是天災還是人禍呢?


資訊科技世界的安全(資安)

資訊安全新聞事件

思考問題:駭客是什麼?他真的是駭客嗎?


資訊安全(簡稱資安)

教學影片1

1.定義

維護資料或訊息的機密性、完整性與可用性的種種措施或手段。

2.三原則

說明

機密性( Confidentiality)

不讓資料遭未經授權者存取

沒有被授權的人不能拿到資料


完整性( Integrity)


資訊或系統維持正確性與完整性

沒有被授權的人不能竄改資料內容

可用性( Availability)

讓資訊可以提供給已授權者需要時取用。

授權的人對資料想用就可用

參考資料

https://ithelp.ithome.com.tw/m/articles/10202053

https://www.infosec.gov.hk/tc_chi/information/what_icana.html

https://scitechvista.nat.gov.tw/c/sTVN.htm

3.危害原因

 

4.資訊安全重要概念1

短桶理論


資訊安全的防範

教學影片2

資訊防護範圍

網路安全技術1-安全傳輸協定SSL

HTTP(HyperText Transfer Protocol:超文字傳輸協議)是用於在Web瀏覽器(如Google Chrome)網站伺服器(購物網站.遊戲網站)之間傳遞資訊。

HTTPS(Hypertext Transfer Protocol Secure:超文字傳輸安全協議)是一種透過計算機網路進行安全通訊的傳輸協議。HTTPS 經由 HTTP 進行通訊,但利用 SSL 來加密資料包。HTTPS 開發的主要目的,是提供對網站伺服器的身份認證,保護交換資料的隱私與完整性

實作1-判斷網站安全性

思考問題:

1.上述網站中有哪幾個網站是有SSL加密保護機制?

2.你覺得這些網站為何要加上SSL加密保護機制呢?


網路安全技術2-金鑰加密學(Key Encryption)

教學影片3

凱撒密碼(Caesar-cipher)

解說:

實作2-凱撒密碼練習

參考資料

https://sites.google.com/site/gaoerzixunke/ke-cheng/ch2-dian-nao-ji-ben-yuan-li/zi-liao-shu-wei-hua-fan-wai-pian

https://unordered.org/timelines/59cf70eafac01000

https://www.xarg.org/tools/caesar-cipher/

https://www.cryptoclub.org/

http://ctf.ssleye.com/caesar.html


運算思維大挑戰