資訊安全威脅與防護(章節字幕版)

資訊安全的目標，並不只是防駭，而是要保障資訊的三大基本特性： 1. 機密性（Confidentiality） 這是資訊安全最基本的要素之一，意指僅有被授權的個人或系統能夠存取特定資訊。 舉例來說，公司內部的人事資料、財務報表或客戶個資，必須受到嚴格的權限控管與加密保護，避免被外洩或不當使用。 實作上，會透過存取控制、加密技術、多重驗證（MFA）等方式來落實。 2. 完整性（Integrity） 完整性指的是資訊在儲存與傳輸過程中，必須維持正確與一致，不能被未經授權的方式竄改、刪除或插入其他內容。 舉例來說

資訊安全的主要目的是保證資訊的機密性、完整性和可用性，從而確保企業和個人的數據能夠得到妥善的保護，防止網絡攻擊、資料洩漏等威脅。

本文將深入淺出地剖析資訊安全的核心概念，從其重要性、三大基本原則（機密性、完整性、可用性）出發，逐步揭示當前主流的資安威脅類型及其防禦策略。

資訊安全簡單來說，其實就是保護我們的資訊不被未經授權的人或系統存取、使用、洩露、破壞或修改。 這就像我們家裡的大門，需要確實鎖上才能保護財產安全。 在數位世界裡，我們的個人資料、公司資訊甚至是國家機密，都需要透過資訊安全措施來保護。 而要從零開始認識資安概念，首先就得從資訊安全的「CIA 3原則」來介紹： 資安的「機密性」，是指僅有經過授權的人或系統，才能存取特定數據，換句話說，機密性必須確保這些資料只能被「合法使用者」閱覽。 為達到此目的，在資安方面可透過加密技術及嚴格的存取控制、權限設定和身分驗證，阻

資訊安全是指為了維護敏感資料的機密性、完整性與可用性，防止資訊被未經授權的泄露、竄改等，而設立的一系列策略。

資安是由各種安全性工具、解決方案和程序所組成，確保各種裝置和位置之間的企業資訊安全，協助防範網路攻擊或其他中斷事件。

資訊安全，意為保護 資訊 及 資訊系統 免受未經授權的進入、使用、披露、破壞、修改、檢視、記錄及銷毀。