資安概念的問題，透過圖書和論文來找解法和答案更準確安心。 我們找到下列懶人包和總整理

CYBERSEC 2021 臺灣資安年鑑

為了解決資安概念的問題，作者iThome電腦報週刊編輯部 這樣論述：

資安絕地大反攻：新一代主動式資安防禦概念來了！ 　　 　　掌握近期企業重大資安事故，有助於企業了解即將面對的各種挑戰以及如何因應   好評推薦   　　◎在這本資安年鑑當中，我們精選了幾個特別報導，希望能夠讓大家思考「資訊安全零信任」的必要性──李宗翰∕iThome電腦報週刊副總編輯

資安概念進入發燒排行的影片

電腦病毒對微軟作業系統登錄檔影響之研究-以特洛伊病毒為例

為了解決資安概念的問題，作者湯仕敬 這樣論述：

隨著網際網路不斷的成長，網路的使用已然成為現代人生活上不可或缺的一部份。不論是在工作使用或者日常生活甚至是娛樂，都跟網際網路息息相關。而廣泛的使用著網路所帶來的便利同時，來自於網路的威脅和危險也一併接踵而來。目前來自網路威脅中最直接的便是僵屍網路。僵屍網路的擴大乃是透過僵屍病毒感染電腦主機，並透過遠端遙控的方式將被感染僵屍病毒的主機連結成一龐大的網路群體。透過如此龐大的網路群體所發動的攻擊，將造成經濟面上相當的嚴重損失。因此如何有效遏止來自於網路上病毒的威脅，已經是一個相當重要的資安議題。本文針對威脅網路的僵屍病毒進行研究，原因在於過去許多有關僵屍網路的研究多針對DNS 查詢以及其通訊連結方

式進行探討，這些研究主要均針對內部網路對外部網路的連接邊境。而我們認為病毒之所以能運作得逞，皆是在於透過感染作業系統而達成目的。因此本研究將實際建置Windows 作業系統環境，利用一個屬於僵屍病毒種類之一，名為TROJ_PLEPEX.SM 的特洛伊病毒，來實際感染Windows 作業系統。藉此瞭解僵屍病毒感染作業系統後，是否寫入登錄檔機碼，以及在登錄檔上產生何種行為。其受感染的實驗主機則選定為最少防護，模擬如同不具資安概念的終端使用者環境為實驗標的。並以目前市場上使用量最大的Microsoft Windows 做為我們實驗平台，藉此希望在市場中最廣泛的作業系統上，希望可以提供一個判斷電腦是否

感染病毒的準則。

生活資安五四三!：從生活周遭看風險與資訊安全(iT邦幫忙鐵人賽系列書)

為了解決資安概念的問題，作者羅正漢 這樣論述：

［學校沒教過的資安課？］   　　這個時代大家都在談行車用路安全、公共衛生安全、食品安全，那麼資訊安全呢？ 　　●風險觀念人人都有，認識資安風險讓你生活少掉許多麻煩 　　●這是一本大多數人都可閱讀的資安書籍 　　●資安沒你想像中的難懂   　　本書內容改編自第11屆iT邦幫忙鐵人賽，Security組優選系列文章──《生活資安五四三！從生活周遭看風險與資訊安全》──是第一本從生活面向來談資安的書籍，目的就是希望讓一般人都能了解資安的那些事。   　　可別以為資安是資訊人員才需要懂，認識資安，就跟認識行車用路安全一樣，人人都有去瞭解的必要，而現實生活與虛擬網路世界的背後，都有基本的資安觀念需

要認識。面對資安，雖然每個人的程度、經驗與理解不同，但大家要知道的是「所有事都有風險，程度大小而已」，認識資安帶來的風險與背後的關鍵，是現代人需具備的必要本領。   　　■降低「門檻」：為何一般人容易對資安感到熟悉又陌生？那是因為普遍資安書籍都是給專業從業人員閱讀，但資安其實跟大家的日常生活都息息相關，大家也都常在新聞報導看到這些資訊。   　　■角度「多元」：從現實生活場景的ATM操作、實體店家信用卡支付，到手機、電腦使用與上網，以及新聞事件，從多個角度讓大家認識到各方面的資安與風險，同時還從電影、影集、小說、網紅與Podcast等途徑切入，讓大家都可以藉由自己熟悉的興趣或管道來接觸資安。

　　 　　■「一次」掌握：資安領域面向相當廣，但這些給一般人的資安資訊往往散在各處，本書從多個面向與角度切入，讓你一次就能得到不同收穫。   　　■對資安風險先要有「認識」：去ATM領錢，知道要保護提款卡與密碼，你就已經有資安意識，那麼你知道什麼是弱密碼嗎？為何不要在多個雲端帳戶使用相同的帳密？你真的有妥善的備份觀念嗎？手機的安全更新也有年限你知道嗎？   　　■認識資安風險目的是為了「自保」：當企業也都在扭轉資安思維，並且開始重視資安，但你要知道，整個環境並不會一下就改變，因此資安就成為現代個人必須掌握的技能。

以CNS27002資安規範探討基層公務機關之教育訓練

為了解決資安概念的問題，作者閻一平 這樣論述：

自資訊科技快速的發展，造就網際網路的興起，各類的資訊設備也日新月異，使得人類的生活方式與空間距離也日趨方便近在咫尺。但個人隱私與資訊安全保護能力亦趨受到重視，特別是防止網路上洩露、盜取、入侵及犯罪所引發的資訊安全維護能力也受到疑慮。縱使投入大量的資金更新及強化資訊設備(環境)，未必可化解危機。因此，資訊安全最重要的課題之一即為教育及認知，要如何確保資安教育能有效的建立資安概念，以防範資訊安全類案再生，即是本研究的方向。 本研究係依我國資訊安全管理之作業規範(CNS27002)為問卷藍本，並以基層人員為對象，研究其對資安概念瞭解程度及教育規劃之探討。本研究以200份問卷調查為基礎

，經初步分項統計顯示，未受過資安教育訓練相關課程，已達到資安概念標準僅佔17%，未達標準者高達83%；而受過現行資安教育訓練相關課程之基層人員，達到資安概念標準僅佔36%，未達標準者仍高達64%。顯見目前的資安教育課程，已無法使基層人員的資安概念隨著教育訓練課程增加應有的效益。本篇最後針對現行資安教育課程提出相關建議方案。