資安基礎
目標對象： 一般終端使用者（全體）難度等級： 基礎
時間： 22 個模組，每個模組約 1-2 分鐘 + 每個模組 3 道題目
提供方式： 可於訓練中作為獨立模組使用。無需一併指派或觀看，各模組皆設計為可獨立學習。
模組：
- 資料分類（0:58 影片）
- 裝置安全（1:00 影片）
- 加密（1:13 影片）
- 內部威脅（1:03 影片）
- 物聯網 (IoT)（1:03 影片）
- 惡意軟體（0:58 影片）
- 多重要素驗證 (MFA)（1:15 影片）
- 行動安全（1:00 影片）
- 密碼管理工具（1:05 影片）
- 網路釣魚（1:14 影片）
- 實體安全（1:08 影片）
- 違反政策（0:58 影片）
- 重複使用密碼（1:04 影片）
- 保護您的應用程式（0:55 影片）
- 影子 IT 發現（1:24 影片）
- 共用密碼（0:57 影片）
- 簡訊釣魚（Smishing）（1:00 影片）
- 魚叉式網路釣魚（1:02 影片）
- 尾隨闖入（1:00 影片）
- 語音釣魚（1:33 影片）
- 鯨釣攻擊（0:58 影片）
- 遠端工作（1:14 影片）
預告片： 觀看預告片 行銷素材： Security Basics Marketing Kit
主要主題： 對於從零開始的終端使用者而言，一開始就投入深入的資安訓練可能令人難以負荷。請先透過這些以提升意識為導向的入門訓練模組，協助他們循序漸進地熟悉內容。 主要學習概念：
-
資料分類
- 資料分類的定義
- 公開資料與私有資料
- 正確歸檔資訊
- 整理資料
- 銷毀實體文件
-
裝置安全
- 鎖定無人看管的裝置
- 更新裝置
- 妥善收存無人看管的裝置
-
加密
- 加密的運作方式
- 加密的用途
- 加密裝置
- 何時應加密
-
內部威脅
- 內部人員的定義
- 內部威脅的危害
- 蓄意與無意的內部人員
- 遵循政策
-
物聯網 (IoT)
- 連接網際網路的裝置
- 變更預設密碼
- 裝置更新
-
惡意軟體
- 惡意軟體的定義
- 惡意軟體的用途
- 更新裝置
- 來路不明的網路下載內容
- 惡意連結
-
多重要素驗證 (MFA)
- 多重要素驗證的定義
- MFA 的類型
- 暗網上的憑證
- 重複使用密碼的危險
-
行動安全
- 行動電話上的敏感資料
- 高強度的通行碼
- 自動連線至未知網路
- 偽造的 WiFi 網路
- 遠端清除
-
密碼管理工具
- 密碼管理工具的功能
- 密碼加密
- 共用密碼
-
網路釣魚
- 網路釣魚的定義
- 惡意連結與附件
- 網路釣魚的警訊
- 回報可疑訊息
-
實體安全
- 實體安全的目的
- 實體安全與網路安全的關係
- 回報可疑活動
-
違反政策
- 桌面整潔政策
- 密碼長度
- 識別證
- 遵循政策的重要性
-
重複使用密碼
- 重複使用密碼的危險
- 密碼外洩
- 密碼短語
- 密碼管理工具
-
保護您的應用程式
- 避免下載不受信任的應用程式
- 惡意應用程式
-
影子 IT 發現
- 影子 IT 的定義
- 不受信任軟體的危險
- 個人責任
- IT 對新軟體的核准
-
共用密碼
- 不斷擴大的信任圈
- 掌控帳號
-
簡訊釣魚（Smishing）
- 簡訊釣魚的定義
- 個人責任
- 保持安全
-
魚叉式網路釣魚
- 魚叉式網路釣魚的定義
- 魚叉式網路釣魚的警訊
- 誰有風險
-
尾隨闖入
- 尾隨闖入的定義
- 保持安全
- 回報可疑活動
-
語音釣魚
- 語音釣魚的定義
- 保持安全
-
鯨釣攻擊
- 鯨釣攻擊的定義
- 誰有風險
- 回報可疑活動
-
遠端工作
- 不受信任的 WiFi
- VPN
- 肩窺
- 鎖定無人看管的裝置