# 資訊安全
## 什麼是資安
1. 機密性 (Confidentiality)：資料不得被未經授權之個人、實體或程序所取得或揭露的特性。
2. 完整性(Integrity)：對資產之精確與完整安全保證的特性。
3. 可歸責性 (Accountability)：確保實體之行為可唯一追溯到該實體的特性。
(1)鑑別性 (Authenticity)：確保一主體或資源之識別就是其所聲明者的特性。
(2)鑑別性適用於如使用者、程序、系統與資訊等實體。
(3)不可否認性 (Non-repudiation)：對一已發生之行動或事件的證明，使該行動或事件往後不能被否認的能力。
4. 可用性(Availability)：已授權實體在需要時可存取與使用之特性。
5. 可靠性(Reliability)：始終如一預期之行為與結果的特性。

https://www.redhat.com/zh-tw/topics/security

https://zh.wikipedia.org/wiki/%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8

https://ithelp.ithome.com.tw/articles/10265499
## 資安知識
* Data Breach 資料外洩
https://www.cyberark.com/zh-hant/what-is/data-breach/
* 資料外洩防護(DTP)
https://docs.microsoft.com/zh-tw/microsoft-365/compliance/dlp-learn-about-dlp?view=o365-worldwide
* 整合式資料外洩防護(IDLP)
https://www.trendmicro.com/zh_tw/business/products/user-protection/sps/endpoint/integrated-data-loss-prevention.html
* 一旦個資遭洩漏會發生什麼事？
https://blog.trendmicro.com.tw/?p=64655
* 資安專家發現可跳過 CVE-2021-34484 修補程式的 0-day 漏洞，可用於提升執行權限
https://www.twcert.org.tw/tw/cp-104-5254-09740-1.html?fbclid=IwAR2-JrpYqLg7xmSTXZkDYRKz1-Vpp82KRbzeH9s5KsmOWR-zrav1RlqMj-k
* ARP欺騙
https://zh.wikipedia.org/wiki/ARP%E6%AC%BA%E9%A8%99
* 數位內容資訊安全--跨網站腳本攻擊
https://www.youtube.com/watch?v=2qLcJi2cvQs
* 【2020十大資安趨勢1：資料外洩】管理不周導致資料外流事件頻傳，企業、雲端業者、政府均應強化管理
https://www.ithome.com.tw/news/135173
* 現代社會個資種類繁多，到底哪些情況才適用「個人資料保護法」？
https://www.thenewslens.com/article/72145
* 個資法刑責之構成要件，重點在於「財產上利益
https://www.lawyerli.tw/l/%E5%80%8B%E8%B3%87%E6%B3%95%E5%88%91%E8%B2%AC%E4%B9%8B%E6%A7%8B%E6%88%90%E8%A6%81%E4%BB%B6%EF%BC%8C%E9%87%8D%E9%BB%9E%E5%9C%A8%E6%96%BC%E3%80%8C%E8%B2%A1%E7%94%A2%E4%B8%8A%E5%88%A9%E7%9B%8A%E3%80%8D%EF%BC%81/
* 我們與駭客的距離！不可不知的資安風險管理(影片)
https://www.youtube.com/watch?v=zKFAtPkvRkMhttps://www.youtube.com/watch?v=BpLytzJmGg8
* 當你個資外洩時會發生什麼事？
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9171
## 相關法律條文
* 個人資料保護法 - 全國法規資料庫
https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0050021
* 認識個人資料保護法
https://www.cc.ntu.edu.tw/chinese/epaper/0023/20121220_2304.html
* 個資法問與答 - 個人資料保護專區
https://pipa.ndc.gov.tw/News.aspx?n=7D3602579D2BF23F&sms=2F28806F8A42AE16
* 你一定要知道的60則個資法常識
https://www.ithome.com.tw/article/91041
* 無故洩漏他人個人資料，小心被判刑！
https://sunrisetaipei.com/%e7%84%a1%e6%95%85%e6%b4%a9%e6%bc%8f%e4%bb%96%e4%ba%ba%e5%80%8b%e4%ba%ba%e8%b3%87%e6%96%99%ef%bc%8c%e5%b0%8f%e5%bf%83%e8%a2%ab%e5%88%a4%e5%88%91%ef%bc%81
* 如果違法蒐集、處理或利用個人資料，會有什麼法律責任？
https://www.legis-pedia.com/article/government-fundamental-rights/812
## 相關案例
* 7月肆虐全球的Snake竊密軟體，資安業者找到快速散布的原因，攻擊者僅需25美元就能取得
https://www.ithome.com.tw/news/147666
* 美國國務院多名員工iPhone被植入Pegasus間諜軟體
https://www.ithome.com.tw/news/148213
* 財政部國稅局爆發記帳士個資外洩
https://udn.com/news/story/7314/5927958
* 調查局南機站筆錄外洩
https://udn.com/news/story/7315/6005637
* LINE Pay 驚傳 13 萬筆「交易資料」外洩！台灣、日本用戶都遭殃
https://3c.ltn.com.tw/news/4694
* FB全球5億個資外洩》住家地址、信用卡號都可能外流⋯使用者如何應對？
https://www.businessweekly.com.tw/business/blog/3006048
* 美國第二大電信商T-Mobile又遭駭客攻擊，估逾1億用戶個資外洩
https://www.bnext.com.tw/article/64544/t-mobile-hacker-personal-
## 處理方式
* 個資外洩，該怎麼辦？
https://meowtechlaw.com/2020/05/09/data-breach-how-to-do/
* 資訊安全威脅與防護(影片)
https://www.youtube.com/watch?v=