Gill~部落格

1. 忽略個人資料的特定目的，隨意蒐集資料
2. 在蒐集個人資料時，無需考慮法定的特定目的與情形
3. 如為新增用途，確認是否符合法定的目的外利用要件
4. 避免告知個人資料被蒐集的事實及目的

1. 選擇不支持端對端加密的通訊軟體
2. 使用加密的電子郵件服務
3. 避免在公共網路上使用通訊軟體，並使用VPN
4. 密碼管理使用啟用雙因素認證（2FA）

下列何者是本課程提到近年來資安威脅的五大趨勢之一？

1. 網路犯罪即服務
2. 雲端運算的普及
3. 密碼學的突破
4. 物聯網設備的安全漏洞

1. 僅與單一廠商合作，避免多層次外包
2. 完全避免使用監控系統和雲端服務
3. 不進行任何形式的資料加密和保護
4. 不限制委外廠商對敏感資料的存取權限

1. 修訂後的個資法主管機關為經濟部
2. 企業違反安全義務的罰鍰上限由2萬元提高至20萬元
3. 金融監督管理委員會增訂了個人資料外洩的通報時點等規定
4. 違反情節重大者的罰鍰上限為15萬元

1. 百貨公司資料庫遭駭，導致僅100位用戶個資外洩
2. 旅行社遭駭客網路攻擊，但未有任何顧客資料外洩
3. 航空公司資料庫驚傳遭駭，導致名人個資外流
4. 全國中小學學生個資完全安全，沒有遭到盜賣的情況

關於AI聊天機器人的資安風險，下列敘述何者正確？

1. AI聊天機器人完全不會記錄任何聊天內容
2. 使用AI聊天機器人時，無需擔心個人資料被蒐集或處理
3. AI聊天機器人無法被用來逼出或擷取敏感資料
4. AI聊天機器人可能會在未經同意的情況下蒐集和處理個人資料

1. 允許每個應用程式存取相機和麥克風
2. 只有在使用相關功能時才給予應用程式所需的權限
3. 忽略應用程式對隱私設置的更新提示
4. 任意使用公共Wi-Fi進行敏感交易

1. 對個人資訊檔案進行加密
2. 定期更新防火牆和安全軟體
3. 對員工進行資安培訓，教授保護個人資訊的方法
4. 允許所有員工無限制地存取所有個人資訊檔案

1. 避免分享個人資訊，如姓名、地址、電話號碼等
2. 在分享資訊前仔細考慮，保護個人隱私
3. 可以毫無顧忌地分享個人和敏感資訊
4. 與AI聊天機器人對話應視為在公共場合對話