INFORMATION SYSTEM SECURITY BIT 2224

นางสาวสุวรรณรัตน์ พุทธอุปถัมภ์ 2851051741125 นวัตกรรมมัลติมีเดีย ปี 3 สาขาเทคโนโยยีสารสนเทศทางธุรกิจ

สัปดาห์ที่ 10 Access คือ การเข้าถึงการจัดตั้งการสื่อสารหรือการติดต่อซึ่งอาจเป็นได้ทั้งทางตรรกะ (logical) หรือ ทางกายภาพ (physical) Alert คือ การแจ้งเตือน: ข้อความที่ถูกเขียนขึ้นมาเพื่อใช้อธิบายสถานการณ์ที่เกี่ยวข้อง กับความปลอดภัยของเครือข่ายการแจ้งเตือนมักจะเกิดมาจาก การตรวจสอบ (audit) ที่สําคัญ (critical) Ankle – Biter คือ ผู้ที่ต้องการจะเป็น hacker หรือ cracker แต่มีความรู้หรือทักษะ เกี่ยวกับระบบข้อมูลอัตโนมัติที่จํากัดมากโดยมากจะเป็นวัยรุ่นที่ สะสมและใช้โปรแกรม malicious ธรรมดาที่ได้มาจาก Internet Assurance คือ การรับรอง: สิ่งบ่งบอกถึงความมั่นใจว่าระบบความปลอดภัยและ สถาปัตยกรรมของระบบข้อมูลอัตโนมัตินั้นนํามาซึ่งการใช้บังคับ นโยบายรักษาความปลอดภัยได้อย่างถูกต้อง Worm คือ โปรแกรมอิสระที่สําเนาตัวเองจากเครื่องหนึ่งไปยังอีกเครื่องหนึ่ง โดยผ่านทางการเชื่อมต่อทางเครือข่ายและโดยปกติจะเป็นที่กีด ขวางในการวิ่งของ traffic ในเครือข่ายและระบบข้อมูลใน ระหว่างที่ตัวมันกระจายตัวเองออกไป WAIS – Wide Area Information Service คือ บริการทาง Internet ที่ชjวยใหhสามารถค้นหาฐาน...

สัปดาห์ที่ 9 Terrorists คือ ผู้ก่อการร้าย: ผู้โจมตีคอมพิวเตอร์เพื่อให้เกิดความหวาดกลัวเพื่อผลประโยชน์ทางการเมือง SPI – Secure Profile Inspector คือ เครื่องมือในการเฝ้าดูเครือข่ายสําหรับระบบ Unix ได้รับการ พัฒนาโดยกระทรวงพลังงาน (สหรัฐฯ) Sneaker คือ ผู้ซึ่งถูกว่าจ้างให้บุกรุกเข้าไปในที่ต่างๆเพื่อที่จะทดสอบการรักษา ความปลอดภัยของที่นั้น (เหมือนกับ tiger team) Snarf คือ การเอามาซึ่งเอกสารหรือ file ขนาดใหญ่เพื่อที่จะนํามาใช้โดยที่ผู้ แต่งอาจจะอนุญาตหรือไม่อนุญาต Skipjack Algorithm คือ การเข้ารหัสลับที่ NSA พัฒนาขึ้นสําหรับ Clipper chip ไม่ได้มีการตีพิมพ์รายละเอียดของ algorithm นี้ Site Name คือชื่อ Site: ส่วนหนึ่งของ domain name ที่ถูกต้องซึ่งหมายความถึง site หนึ่ง Security Service คือ บริการที่ให้โดย layer หนึ่งของ open system ที่ทําการสื่อสารอยู่ ซึ่งทําให้มีความมั่นใจว่ามีความปลอดภัยเพียงพอในระบบหรือ ในการโอนถ่ายข้อมูล Security Level คือ ระดับความปลอดภัย: การรวมเข้าด้วยกันของการจัดชั้นและการจัดประเภทที่แสดงถึง ข้อมูลที่เป็นความล...

สัปดาห์ที่ 8 assembly language : ภาษาแอสเซมบลี เป็นภาษาที่ใช้ในการสื่อสารกับคอมพิวเตอร์ เป็นภาษาระดับต่ำคล้ายๆกับภาษา Basicและภาษา Cobol automatic teller machine : เครื่องรับจ่ายเงินอัตโนมัติ เป็นเครื่องทีไม่มีคนประจำอยู่ ซึ่งสามารถควบคุมการถอนเงิน การดูยอดบัญชีและทำงานอื่นๆ เกี่ยวกับการจ่ายเงินโดยอัตโนมัติ auxiliary storage : หน่วยเก็บช่วย หน่วยเก็บรอง เป็นหน่วยความจำที่ช่วยในการรองรับหน่วยความจำหลักของคอมพิวเตอร์หรือที่เรียกว่า หน่วยความจำสำรอง (Secondary storage) background processing : การประมวลผลส่วนหลัง เป็นการ execute โดยอัตโนมัติของโปรแกรมส่วนหลังระหว่างโปรแกรมคอมฯ กับระบบปฏิบัติการ เมื่อระบบไม่สามารถทำตามคำสั่งการประมวลผลส่วนหน้าได้ backup : การสำรองการสำรองเอาไว้ใช้สำรองโปรแกรมหรือสำรองไว้เพื่อกันโปรแกรมเสียหาย BASIC : ภาษาเบสิกเป็นภาษาระดับสูงใช้ในการเขียนโปรแกรม เพื่อให้คอมพิวเตอร์สามารถประมวลผลได้และการทำงานเป็นแบบแบ่งเวลา (Time Sharing) batch processing : การประมวลผลแบบกลุ่ม การประมวลผลของตัวเลขหรือกลุ่มของตัวเลขจะมีการประมวลผลแบบกลุ่มและการประมวลผลเป็นแบบเรียงลำ...

สัปดาห์ที่ 7 Access time คือ เวลาที่ใช้ในการที่หัวอ่านของหน่วยบันทึกจะสามารถอ่านแฟ้มข้อมูล หรือดึงข้อมูลออกมาจากที่เก็บข้อมูล เช่น จากจานบันทึก หรือฮาร์ดดิสก์ หากใช้เวลาเข้าถึงข้อมูลน้อย ก็หมายความว่า อ่านได้เร็ว ดู direct access, indirect access, random access, sequential access, immediate access ประกอบ PKI (Public Key Infrastructure) คือ ระบบป้องกันข้อมูลวนการสื่อสารผ่านเครือข่ายอินเตอร์เนHต โดยมีหลักการทำงาน โดยใช้กุญแจคู่ (Key pairs) ในการเข้ารหัสและถอดรหัสข้อมูล โดยกุญแจนี้ประกอบด้วย กุญแจส่วนตัว (Private Key) และกุญแจสาธารณะ (Public Key) Routing Control คือ การใช้กฎต่างๆในระหว่างกระบวนการ routing เพื่อที่จะเลือกหรือหลีกเลี่ยงเครือข่ายใดเครือข่ายหนึ่ง, link ใด link หนึ่ง, หรือ relay ตัวใดตัวหนึ่ง Key pair คือ ระบบการเข้ารหัสและถอดรหัสข้อมูล โดยผู้ส่งและผู้รับจะมีกุญแจคนละดอกที่ไม่เหมือนกัน ผู้ส่งใช้กุญแจดอกหนึ่งในการเข้ารหัสข้อมูลที่เรียกว่า กุญแจสาธารณะ (Public key) Malicious Software (หรือ Malware) คือ ประเภทของโปรแกรมคอมพิวเตอร์ที่ถูกสร้างขึ้นมา โดยมีจุดมุ่งหมายเพื่อที่จ...

สัปดาห์ที่ 6 C2 – Command and Control คือ การบังคับบัญชาและการควบคุม C2 – attack คือ การโจมตีระบบการบังคับบัญชาและการควบคุม: การป้องกันมิให้ระบบการบังคับบัญชาและการควบคุมของกําลังฝ่ายตรงข้ามทํางานได้อย่างมีประสิทธิภาพ โดยการปฏิเสธข้อมูล มีอิทธิพลต่อการลดประสิทธิภาพ หรือทําลายระบบการบังคับบัญชาและการควบคุมของฝ่ายตรงข้าม C2 – protect คือ การป้องกันระบบการบังคับบัญชาและการควบคุม:การดํารงไว้ซึ่งประสิทธิภาพของการบังคับบัญชาและการควบคุมของกําลังฝ่ายเราโดยการพึ่งพาในข้อได้เปรียบที่ได้จาก พันธมิตรหรือโดยการยับยั้งความพยายามของฝ่ายตรงข้ามในการที่จะปฏิเสธข้อมูล มีอิทธิพลต่อการลดประสิทธิภาพ หรือ ทําลายระบบ – การบังคับบัญชาและการควบคุมของฝ่ายเป็นมิตร CGI – Common Gateway Interface CGI คือ วิธีหนึ่งที่ web server ใช้ในการติดต่อและแลกเปลี่ยน ข้อมูลระหว่าง serverต่างๆกับตัวโปรแกรมต่างๆ CGI Scripts คือ การสร้างweb page ที่ dynamic และโต้ตอบได้(interactive) ส่วนนี้เป็นส่วนที่ web server มีความล่อแหลม มา...

สัปดาห์ที่ 5 Hardware Control หมายถึง การควบคุมความปลอดภัยของระบบโดยฮาร์ดแวร์ โดยเลือกใช้เทคโนโลยีทางด้านฮาร์ดแวร์ ที่สามารถควบคุมการเข้าถึง และป้องกันการทำงานผิดพลาด ด้วยอุปกรณ์ภายในตัวเอง Packet Filtering หมายถึง คุณลักษณะที่เพิ่มเข้าไปใน router หรือ bridge เพื่อที่จะจํากัด การไหลของข้อมูลตามข้อกําหนดที่ตกลงกันไว้ก่อน เช่น แหล่งส่ง แหล่งรับ หรือชนิดของบริการที่เครือข่ายมีให้ Packet filtering ช่วยให้ administrator จํากัด traffic ของ protocol หนึ่งๆ ให้อยู่ภายในเครือข่ายหนึ่งๆ แยก domain e-mail ต่างๆ ออกจากกัน และช่วยในหน้าที่ควบคุม traffic อื่นๆ อีกมาก Macro Virus หมายถึง มาโครไวรัสเป็นไวรัสที่เขียนขึ้นมาจากคำสั่งภาษามาโครที่มีอยู่ในโปรแกรมประมวลผลคำ, หรือโปรแกรมในชุดไมโครซอพต์ออฟฟิสเมื่อเราเปิดเอกสารที่มีไวรัสไวรัสก็จะแพร่กระจายไปยังไฟล์อื่น Antivirus-Gateway หมายถึง เป็นบริการตรวจสอบค้นหาป้องกันและกำจัดไวรัสที่ติดมากับEmail ต่างๆของผู้ใช้บริการไม่ว่าจะเป็น Email ขาออกหรือ Email ขาเข้าองค์กรหนึ่งๆนั้นจะมีการติดตั้งโปรแกรม Antivirus ให้กับเครื่องของผู้ใช้งาน(Client) ในทุกๆเครื่อ...

สัปดาห์ที่ 4 Data Classification หมายถึง เป็นการวิเคราะห์เพื่อจำแนกข้อมูลเป็นประเภทกลุ่มข้อมูล Confidential information หมายถึง การรักษาความลับของข้อมูลสารสนเทศ Decryption หมายถึง การถอดรหัสข้อมูล การแปลงข้อความหรือข้อมูลอิเล็กทรอนิกส์จากรูปแบบที่ถูกเปลี่ยนแปลงไปจากเดิม (cipher text) ให้กลับไปอยู่ในรูปของข้อความหรือข้อมูลอิเล็กทรอนิกส์รูปแบบเดิมก่อนการเปลี่ยนแปลง (plaintext) Social Engineering หมายถึง ปฏิบัติการจิตวิทยาซึ่งเป็นวิธีที่ง่ายที่สุดในการโจมตี เนื่องจากไม่จำเป็นต้องใช้ความรู้ความชำนาญเกี่ยวกับคอมพิวเตอร์มากนัก และส่วนใหญ่จะใช้ได้ผลดี การโจมตีแบบวิศวกรรมสังคมจะเกี่ยวกับการหลอกให้บางคนหลงกลเพื่อเข้าระบบ เช่น การหลอกถามรหัสผ่าน Trojan Horse หมายถึง เป็นไวรัสที่แฝงมากับไฟล์อื่นๆ Virus หมายถึง โปรแกรมคอมพิวเตอร์ที่สามารถทำสำเนาของตัวเอง เพื่อแพร่ออกไปโดยการสอดแทรกตัวสำเนาไปในรหัสคอมพิวเตอร์ส่วนของข้อมูลเอกสารหรือส่วนที่สามารถปฏิบัติการได้ ไวรัสโดยทั่วไปนั้นก่อให้เกิดความเสียหาย (เช่น ทำลายข้อมูล) แต่ก็มีหลายชนิดที่ไม่ก่อให้เกิดความเสียหาย เพียงแต่ก่อให้เกิดความรำคาญเท่านั...

สัปดาห์ที่ 3 Boot virus (บูสไวรัส) คือไวรัสที่แพร่กระจายเข้าสู่เครื่องคอมพิวเตอร์ในขณะที่ทำการบูตเครื่องเช่น การนำแผ่นดิสก์ที่มีไวรัสอยู่ ไปใช้กับเครื่องอื่นๆ จะทำให้เครื่องนั้นติดไวรัสทันทีที่ทำการ boot เครื่อง Worm คือ โปรแกรมคอมพิวเตอร์ เช่นเดียวกับโปรแกรมไวรัส แต่จะแพร่กระจายผ่านเครือข่ายไปยังคอมพิวเตอร์และอุปกรณ์เครื่องอื่น ๆที่ต่ออยู่บนเครือข่ายด้วยกัน การแพร่กระจายคล้ายตัวหนอนที่เจาะไชไปยังเครื่องคอมพิวเตอร์ต่าง ๆ แพร่พันธุ์ด้วยการคัดลอกตัวเองออกเป็นหลาย ๆ โปรแกรม และส่งต่อผ่านเครือข่ายออกไป และสามารถแพร่กระจายผ่านทางอีเมล์ได้ ไม่ว่าจะเป็นOutlook Express หรือ Microsoft Outlook Phishing คือ การโจรกรรมข้อมูลทางอินเตอร์เน็ตในรูปแบบของการสร้าง WebSite เลียนแบบ โดยใช้เทคนิคแบบ Social Engineering ประกอบ เพื่อเพิ่มความน่าเชื่อถือ ในการล่อลวงให้เหยื่อผู้เคราะห์ร้ายเปิดเผยข้อมูลส่วนตัว เช่น รหัสผ่าน หรือหมายเลขบัตรเครดิต Vishing คือ การล่วงรู้ข้อมูลของผู้อื่นโดยการใช้โทรศัพท์ หรือที่เรียกว่า แก๊งคอลเซ็นเตอร์ ซึ่งเป็นการหลอกลวงให้ได้มาซึ่งข้อมูลส่วนบุคคลผ่านทางโทรศัพท์ Adware หมายถ...

สัปดาห์ที่ 2 chip : ชิป สร้างมาจากซิลิโคนประกอบด้วยอุปกรณ์อิเล็กทรอนิกส์และประกอบเป็น integrated compiler : ตัวแปลชุดคำสั่งหรือชุดคำสั่งแปลชุดคำสั่ง คำสั่งในคอมพิวเตอร์เป็นแบบภาษาเครื่อง ซึ่งโดยปกติผู้เขียนโปรแกรมจะเขียนด้วยภาษาระดับสูงที่คอมพิวเตอร์ไม่รู้จัก ตัวแปลภาษาจะทำการแทนคำสั่งภาษาระดับสูงนั้นด้วยภาษาเครื่องไม่ว่าจะเป็นชุดคำสั่งและคำสั่งย่อย นอกจากนี้ยังแปลงระดับการทำงานหรือปัญหาของภาษาเป็นภาษาเครื่องด้วย console : ส่วนเฝ้าคุมหรือจอเฝ้าคุม เป็นช่องทางของคอมพิวเตอร์ที่ใช้มนุษย์ควบคุมการติดต่อสื่อสารด้วยระบบคอมพิวเตอร์ debug : แก้จุดบกพร่อง เป็นการตรวจสอบที่จุดบกพร่องและแก้ไขข้อผิดพลาดของโปรแกรมและหรือคำสั่งย่อยในชุดคำสั่ง decision support system : ระบบสนับสนุนการตัดสินใจ เป็นการรวบรวมข้อมูลที่น่าสนใจไว้เป็นสำเนาเพื่อการวางแผนและการตัดสินใจ deagnosties : การวินิจฉัย เป็นการแสดงข้อความผิดพลาดด้วยคอมพิวเตอรืที่เกิดจากปัญหาจากระบบและคำสั่งของโปรแกรม difference engine : เครื่องคำนวณทางตรรกะเป็นอุปกรณ์ประมวลผลทางตรรกศาสตร์ที่จะไม่มีวันจบ สร้างโดย Charles Babbuge digital ...

สัปดาห์ที่ 1 Digital Signature หมายถึง ลายมือชื่ออิเล็กทรอนิกส์ Cookie หมายถึง กลุ่มของข้อมูลที่ถูกส่งจากเว็บเซิร์ฟเวอร์มายังเว็บบราวเซอร์และถูกส่งกลับมายังเว็บเซิร์ฟเวอร์ทุกๆครั้งที่เว็บบราวเซอร์ร้องขอข้อมูล โดยปกติแล้วคุกกี้จะถูกใช้เพื่อจัดเก็บข้อมูลขนาดเล็กๆไว้ที่เว็บราวเซอร์ เพื่อให้เว็บเซิร์ฟเวอร์สามารถจดจำสถานการณ์ใช้งานของเว็บบราวเซอร์ที่มีต่อเว็บเซิร์ฟเวอร์ Cyber Crime หมายถึง เป็นการกระทำที่ผิดกฎหมายโดยใช้วิธีการทางอิเล็กทรอนิกส์เพื่อโจมตีระบบคอมพิวเตอร์และข้อมูลที่อยู่บนระบบ Policy หมายถึง กฎและข้อห้ามต่าง ๆ ที่ผู้ดูแลเป็นผู้กำหนด Security incident หมายถึง เหตุการณ์ ซึ่งมีผลกระทบต่อ Confidentiality, Integrity หรือAvailability ของระบบ SPAM หมายถึง การส่งอีเมล์ที่มีข้อความโฆษณาไปให้โดยไม่ได้รับอนุญาตจากผู้รับ โดยส่วนใหญ่ทำเพื่อการโฆษณาเชิงพาณิชย์ มักจะเป็นสินค้าที่น่าสงสัย หรือการเสนองานที่ทำให้รายได้อย่างรวดเร็ว หรือบริการที่ก้ำกึ่งผิดกฎหมาย Privacy หมายถึง ความเป็นส่วนตัวของข้อมูลและสารสนเทศ Spoof หมายถึง การโจมตีโดยใช้ช่องโหว่ของโปรโตคอล ARP เพื่อหลอกให้เหยื่อหลงกล...

พ.ร.บ. คอมพิวเตอร์ 2560 มาตรา 9 ผู้ใดทำให้เสียหาย ทำลาย แก้ไข เปลี่ยนแปลง หรือเพิ่มเติมไม่ว่าทั้งหมดหรือบางส่วน ซึ่งข้อมูลคอมพิวเตอร์ของผู้อื่น โดยมิชอบ ต้องระวางโทษจำคุกไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ มาตรา 10 ผู้ใดกระทำด้วยประการใดโดยมิชอบ เพื่อให้การทำงานของระบบคอมพิวเตอร์ของผู้อื่นถูกระงับ ชะลอ ขัดขวาง หรือรบกวนจนไม่สามารถทำงานตามปกติได้ต้องระวางโทษจำคุกไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ มาตรา 14 ผู้ใดกระทําความผิดที่ระบุไว้ดังต่อไปนี้ ต้องระวางโทษจําคุกไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจําทั้งปรับ (๑) โดยทุจริต หรือโดยหลอกลวง นําเข้าสู่ระบบคอมพิวเตอร์ซึ่งข้อมูลคอมพิวเตอร์ที่บิดเบือน หรือปลอมไม่ว่าทั้งหมดหรือบางส่วน หรือข้อมูลคอมพิวเตอร์อันเป็นเท็จ โดยประการที่น่าจะเกิดความเสียหาย แก่ประชาชน อันมิใช่การกระทําความผิดฐานหมิ่นประมาทตามประมวลกฎหมายอาญา (๒) นําเข้าสู่ระบบคอมพิวเตอร์ซึ่งข้อมูลคอมพิวเตอร์อันเป็นเท็จ โดยประการที่น่าจะเกิด ความเสียหายต่อการรักษาความมั่นคงปลอดภัยของประเทศ ความปลอดภัยสาธารณะ คว...

ความหมายของ Smart Farmer Smart Farmer  หมายถึง บุคคลที่มีความภูมิใจในการเป็นเกษตรกร มีความรอบรู้ในระบบการผลิตด้านการเกษตรแต่ละสาขา มีความสามารถในการวิเคราะห์ เชื่อมโยงและบริหารจัดการการผลิตและ การตลาด โดยใช้ข้อมูลประกอบการตัดสินใจ คำนึงถึงคุณภาพและความปลอดภัยของผู้บริโภค สังคมและ สิ่งแวดล้อม Existing Smart Farmer  หมายถึง เกษตรกรที่เป็น Smart Farmer อยู่แล้ว เนื่องจากผลจากการคัดกรองสามารถผ่านคุณสมบัติด้านรายได้ที่ไม่ต่ำกว่า 180,000 บาท/ครัวเรือน/ปี Developing Smart Farmer  หมายถึง เกษตรกรที่ยังไม่เป็น Smart Farmer เนื่องจากผลจากการคัดกรองยังไม่สามารถผ่านคุณสมบัติทั้งด้านรายได้ที่ไม่ต่ำกว่า 180,000 บาท/ครัวเรือน/ปี และผ่านคุณสมบัติพื้นฐานไม่ครบทั้ง 6 ข้อ ซึ่งเป็นเกษตรกรกลุ่มเป้าหมายที่ต้องได้รับการพัฒนาในด้านต่างๆ เพิ่มเติมตามความต้องการของเกษตรกรแต่ละราย Smart Farmer  ต้นแบบ หมายถึง เกษตรกรที่ผ่านการพิจารณาเป็น Existing Smart Farmer แล้ว และผ่านคุณสมบัติของ Smart Farmer ต้นแบบในแต่ละสาขา จำนวน 10 สาขาหลัก ได้แก่ ข้าว ปาล์ม น้ำมัน ยางพารา ข้าวโพดเลี้ยงสัตว์ ...

port number  คือ  เลขฐาน 16 bit ตั้งแต่ 0 - 65535 หมายเลข port แต่ละหมายเลขจะถูกกำหนดโดยเฉพาะจาก OS(Operating Systems)  ทาง Internet Assigned Numbers Authority (IANA) เป็นหน่วยงานกลางในการประสานการใช้ Port ว่า Port หมายเลขใดควรเหมาะสำหรับ Service ใด   หมายเลข Port ถูกจัดแบ่งเป็น 2 ประเภทคือ well known Ports และ Registered Ports   - Well Known  Ports  คือ  จะเป็น Port ที่ระบบส่วนใหญ่ กำหนดให้ใช้โดย Privileged User (ผู้ใช้ที่มีสิทธิพิเศษ) โดย port เหล่านี้ ใช้สำหรับการติดต่อระหว่างเครื่องที่มีระบบเวลาที่ยาวนาน วัตถุประสงค์เพื่อให้ service แก่ผู้ใช้ (ที่ไม่รู้จักหรือคุ้นเคย) แปลกหน้า จึงจำเป็นต้องกำหนด Port ติดต่อสำหรับ Service นั้นๆ -  Registered Ports คือ  จะเป็น Port หมายเลข 1024 ขึ้นไป  ตัวอย่างการใช้ Port Transport layer segment ที่ประกอบไปด้วยหมายเลข Port ของเครื่องปลายทาง โดยที่เครื่องปลายทาง (Destination host) จะใช้ Port นี้ในการส่งข้อมูลให้กับ Application ได้ถูกต้อง หมายเลข Port จะอยู่ใน 32 bit แรกของ TCP แล...