【無資安意識的政府 還需要駭客嗎】
➡️五倍券網路登記,民眾為搶限量優惠,
短時間內大量連線湧入網站,造成網站大當機,
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP),
原應該透過簡訊或email傳送,竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得,代表第二任證程序失效,有心人更有機會登入其他人的帳號,這次發生問題的是台灣Pay綁定郵局VISA金融卡,如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。
➡️另一個事件,教育部學習歷程檔案遺失事件,
108年新課綱,將學習歷程檔案將作為升學重要評分及錄取依據,
因此這些檔案對於學生來說相當重要,
這次在虛擬機VM搬遷的過程中,硬碟設定失誤,造成檔案永久消失,才讓大眾發現,原來這些重要檔案都沒有備份。根據一般業界的標準,檔案基本備份是三份,重要檔案可能更多,為求風散風險,這些備份檔案也會透過雲端儲存技術備份在不同地區,增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。
資訊安全的內涵是保護單位或組織之資訊資產,並透過相關軟、硬體協助,如系統監測、權限控管等方式,確保資料/資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現,是資訊的機密性出現問題;而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件,都透露出政府資安存在很大隱憂。
政府的智慧化其實代表著,
未來會有更多的政府服務,
會透過科技工具來完成,
而資安的概念不是只有IT人員需要,
而是在整個政策規劃、管理及驗收各單位都需要的概念,
五倍券為了特殊目的在短時間開發出來的系統,
這個系統在規劃的同時是否考量資安相關問題,
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中,資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此,呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外,
政府應建立資安風險評估機制,在採用數位方案前先進行資訊安全評估,
以確保政府資訊安全。
說個笑話,
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失
#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等
同時也有30部Youtube影片,追蹤數超過0的網紅channelvtc,也在其Youtube影片中提到,VTC致力提供優質適切的職業專才教育,為香港的智慧城市發展培育所需人才。VTC高級文憑畢業生 - 資訊保安及雲端服務供應商行政總裁范健文及半導體晶片自動化設備供應商測試工程師楊瀚龍,運用專業知識與技能,在不同領域上發揮所長,為社會作出貢獻。而IVE工程高級文憑學生張子安、楊凱棋及何嘉文則運用創意與應...
「升學 測試」的推薦目錄:
- 關於升學 測試 在 鄭麗文 Facebook 的最佳貼文
- 關於升學 測試 在 國民黨立法院黨團 Facebook 的最讚貼文
- 關於升學 測試 在 Facebook 的最讚貼文
- 關於升學 測試 在 channelvtc Youtube 的最佳貼文
- 關於升學 測試 在 范琪斐 Youtube 的最佳貼文
- 關於升學 測試 在 Nathan Lam加蔥 Youtube 的最讚貼文
- 關於升學 測試 在 性格测试!... - 新山升学辅导JB Further Study Consultation 的評價
- 關於升學 測試 在 升學職業性向測試簡介- Introduction to Motivational Map 的評價
升學 測試 在 國民黨立法院黨團 Facebook 的最讚貼文
108年新課綱上路2年多,作為升學重要評分及錄取依據的學習歷程檔案,竟然發生教育部「公版模組」出包,導致全國共81校、7854位學生,2萬5210筆資料遺失,讓受損的學生、學生家長以及學校哀鴻遍野。國民黨團今(27)上午召開記者會,痛批教育部嚴重失職,一名委外工程師得手滑,就讓學習歷程資料消失,令人不可思議,也讓學生和家長完全無法接受。國民黨團質疑這麼重要的教育政策,外包出去就沒有責任?國教署是否有派監管人員?有沒有組成工作小組監管外包業務?教育部資科司到底有沒有在管理資安問題?國民黨團主張:一、一周之內提出行政懲處名單。二、公開平台招標合約找出弊端。三、提出具體方案確保學生權益。
首席副書記長萬美玲表示,實在難以置信教育部在公版模組中,居然會把攸關學生升學依據的「教育歷程檔案」搞到遺失,108年新課綱上路之後,教育部設置了6組模組,這次出包的竟然是「公版模組」,也是使用率最高的模組,將近400所學校使用,這讓受到損害的學生、家長和學校對於教育部的信心蕩然無存。按照國教署對外說明,共有81校、7854人、25,210筆資料遺失,萬美玲指出,今天上班日,受到損害的學校忙著統計損失。可議的是,如此重要的學習歷程檔案,教育部竟然沒有備份,看不到資安管理,一名委外工程師手滑,就讓學習歷程資料消失,令人不可思議,也讓學生和家長完全無法接受。
萬美玲表示,在出事的前2天,學校就已經接到教育部、國教署或是委外廠商通知,近期因進行系統維護作業,不要將教育歷程檔案資料上傳,萬美玲質疑,是否這時廠商就已經發現資料遺失的狀況?試圖將檔案救回?最後發現無法將檔案救回,只好對外公布檔案遺失?過去這3天,教育部應該知情,卻沒有具體作為,無法掌握遺失檔案名單、數字,對於資安維護完全沒有作為,事發後教育部長道歉一點也不誠懇,責任全部甩鍋委外廠商,根本完全失職!
萬美玲表示,行政院長蘇貞昌看到教育部出包,才喊著要「教育資安總體檢」,難道在108課綱實施之前,學習歷程資料上傳之前,教育部都沒有測試過嗎?都沒有先進行資安檢查嗎?1年花費3千2百多萬委託給暨大處理資料,結果卻是讓學生辛苦做出的學習歷程成果,老師逐一認證的辛苦,家長花時間陪伴學生完成,瞬間化為烏有,這讓學生、家長和老師如何能接受?因此,國民黨團主張:一、一周之內提出行政懲處名單。二、公開平台招標合約找出弊端。三、提出具體方案確保學生權益。
副書記長鄭正鈐表示,系統備份已經是資訊時代,使用資訊設備該有的基本常識和動作,一般人在使用電腦存取重要資料,都會進行備份動作,避免發生斷電或是電腦當機意外時,造成檔案流失。但是教育部竟然對如此重要的學習歷程檔案,連備份的工作都沒有,一根手指頭就讓25,210筆資料遺失,還要求學生重新上傳學習歷程檔案,萬一連學生都沒有備份呢?鄭正鈐痛批教育部螺絲掉滿地、漫不經心、推卸責任。鄭正鈐指出大學聯招牙醫系要求在甄試時,學習歷程必須佔10%,其他各科系也要求必須佔2成分數,這是多大的比重,顯現學習歷程多麼重要,鄭正鈐要求教育部在最短的時間要釐清責任,找出補救措施,公開招標合約。鄭正鈐也同時要求教育部正視數位落差的問題,不要讓資源相對不足的縣市學生,因為數位落差而造成相對學習弱勢。
副書記長同時也是本會期教育委員會召委李德維表示,無論教育部如何解釋、強調學習歷程檔案如何委外處裡,但是受國會、家長監督的是教育部,而不是委外廠商;之前奧運國手因為搭經濟艙,體育署長下台負責,那麼81校、7854人、25,210筆學習歷程檔案遺失,教育部誰要下台負責?如何補救?以後還會不會更嚴重?教育部必須給所有的學生、家長和學校一個答案,否則將會影響108年度課綱的公信力完全毀掉。李德維指出,教育部網站公布學生在申請大學的學測成績佔50%、學習表現佔50%,其中在學習表現中,學習歷程佔了非常重要的比重,四技二專甚至要求不得低於40%。教育部必須對外保證不再出錯、出包,必須要有人對此事負責,不要再一推二五六,不要再推給委外廠商,教育部長潘文忠必須負責,無論是次長、國教署長該懲處、下台,都不要逃避。
立委林奕華表示,教育部發生如此低級錯誤、離譜至極、令人氣憤,7854名學生的權益在哪裡?教育部雖然亟欲彌補遺失檔案對策,但對於學習歷程檔案的信任度能夠彌補嗎?林奕華指出,108課綱最大的特色在於學習歷程檔案,尤其與升學成績掛在一起,備受重視,但是對於學習歷程檔案的系統管理,卻是倉促上路,邊做邊修改,過去就發生上傳容量、學生文字檔2M、影音5M不足,後來才放寬,以及課程代碼無法銜接,導致無法上傳,延後上傳截止時間,甚至上傳之後檔案無故消失等等,教育部的做法卻是哪裡出問題,就處理出問題的部分,根本沒有整體檢討。
林奕華質疑,現在教育部淪為外包中心嗎?這麼重要的教育政策,外包出去就沒有責任?國教署是否有監管人員?有沒有組成以教育人員為主的工作小組監管外包內容及相關運作?教育部資科司到底有沒有在管理資安問題?全國高中生的學習歷程、學習成果全部收在一個系統裡,多麼重要的事情,竟然倉促上路,邊做邊修改,之前完全沒有測試過、試辦過,把現在的高三學生當白老鼠;而且教育部到現在根本沒有把問題講清楚,到底是哪個廠商、哪個環節出錯,造成學習歷程檔案遺失?學生權益如何彌補?林奕華進一步提醒教育部,學習歷程檔案會做為高三生明年申請入學之用,會從現在的中央資料庫上傳到招生報名平台,系統更為複雜,現在系統建置進度到哪裡?進行測試了嗎?6月大考中心遭駭客入侵,2千多筆學生資料外洩,教育部螺絲鎖緊了嗎?任何一位學生的權益遭受損害,都是政府承擔不起的責任!
升學 測試 在 Facebook 的最讚貼文
關於考試,台美不同。
來加州後,定居與旅遊心態大不同,首先就是各種考試。
2021年加州新規定,轉入公立學校的學生必須先接受語言測試,這與學校無關,但可以做為學業和選課參考。
升學顧問保證:不管考好不好都不會影響在校學習機會,只是作為修習學分的課程安排。過了兩週覺得自己駕輕就熟了,找升學顧問討論並再接受一個小測驗,滾動式檢討是否彈性調整課程安排。
在專業廚藝學院上課,Choyce也經常接受不同測驗,老師也再三強調:考不好不會怎樣,只是作為課堂參考,學生是容許犯錯的,考壞了就下次再扳回來。
今日做了三種Purée (parsnip, squash, pomme purée) 我不再害怕交成果,而是仔細聆聽評語,回頭馬上再次重現主廚指導的方向,一次又一次重做直到自己滿意為止。
政府考試也強調:您可以考無限次直到通過為止,安心閱讀並儘量填寫你知道的答案。
以相信為基礎,以健康心態面對各種測驗,即使失敗了也只是一次失誤而已。
就像是印度寶萊塢電影「萬萬沒想到/Chhichhore」提到的:父母只強調考上好學校就可以慶祝,卻沒有告訴孩子:沒考上也能好好過日子」
考試不代表人生全部,一次失敗也無妨,作為下次更好的基礎再加油。
換個心態,面對考試反而覺得輕鬆了些,不是先把恐懼擺在前頭,擔憂害怕面對失敗挫折,由於緊張反而影響正常表現(大學以前的Choyce面對考試都是這樣的,結果總是少了幾分落入第二志願)
不斷被考試但是享受考試成果,用健康心態面對測驗成績,激勵自己加強不足的學科,考壞了沒有人指責你,而是跟你一起想辦法面對成績,補強它直到駕馭它。
Choyce小時候考試前總是緊張失常,反而長大成人特別享受考試期間的緊張感,來到美國更感受到「考試」的新定義,也是三人迎接美國新生活日常。(小時候如果拿社團成果來美國,我也可以上UC啦!
圖示:45歲背誦記憶能力降到3成,但勤能補拙就可以追上,實務經驗與熟練可加快學習。
升學 測試 在 channelvtc Youtube 的最佳貼文
VTC致力提供優質適切的職業專才教育,為香港的智慧城市發展培育所需人才。VTC高級文憑畢業生 - 資訊保安及雲端服務供應商行政總裁范健文及半導體晶片自動化設備供應商測試工程師楊瀚龍,運用專業知識與技能,在不同領域上發揮所長,為社會作出貢獻。而IVE工程高級文憑學生張子安、楊凱棋及何嘉文則運用創意與應用技能,設計智能裝置「U型隔氣彎管自動補水器」,助社會抗疫。
VTC高級文憑、文憑及學士學位課程,中六同學7月1日或之前報名,將於7月中獲派有條件取錄*:https://bit.ly/EP1_ApplyNow_0701
*適用於合資格之申請人
升學 測試 在 范琪斐 Youtube 的最佳貼文
美中最近感情不太好,任何一點風吹草動都可能擦槍走火,上個禮拜,兩國外交戰火差點又被一張照片點燃了!美國國務卿蓬佩奧(Mike Pompeo)上傳一張寵物犬梅沙(Mercer)的照片,地上還擺著牠最愛的玩具,但正中間這隻…扼…好像有點尷尬,「小熊維尼」近年被網友當成對岸領導人的惡搞化身,大家應該都不陌生,蓬佩奧恐怕也不會不知道,這張曬狗照就引發聯想了,難道是在暗指「咬殺維尼」嗎?怎麼不找個跳跳虎、米老鼠、不然凱莉的妹妹凱蒂貓都好啊?但偏偏是小熊維尼,這真的沒有故意嗎?還好那個梅沙看起來慈眉善目,年幼無知的樣子,要是換這隻來就更不得了。
而就在這張照片引發政治解讀的同時,美國又傳出,川普政府打算禁止所有中國共產黨員入境美國,再為美中關係投下震撼彈。美國聯邦法律「移民與國籍法」(Immigration and Nationality Act)裡面規定,如果美國總統覺得哪些外國人入境後,可能危害美國利益,就可以宣布禁止他們入境,禁多久也由總統自行裁量。川普2017年就曾經援引這條法律,對七個穆斯林國家發布旅遊禁令,雖然鬧上最高法院,但最後是被裁定合法喔~所以川普現在打算如法炮製,這次把目標換成中國共產黨員以及他們的家屬,已經在美國境內的人,取消簽證、驅逐出境!
《紐約時報》引述四位知情人士的消息爆料說,這紙禁令還在草擬階段,根據中國官方數據,中國共產黨員約有9200萬人,但美方估計,如果把家屬計算在內,禁令可能影響2.7億人。如此廣泛的禁令將是自2018年兩國貿易戰開始以來,美國對中國採取的最具挑釁性的行動!
中國全部人口突破14億,2.7億是20%的人口,平均每五人就有一人。而且人家臉上不會寫著「我是中共黨員」啊,美國政府要怎麼確認?真的要執行起來難度很高吧?
況且「入黨」可以說是中國人生活中再平凡不過的一部分,想要升官升學發大財,入黨者得優勢,但並不代表一定支持官方的意識形態呀;對川普這個舉動,中國外交部發言人華春瑩嗆聲說:如果報導屬實,只能讓人感到美國的「可悲」,但民間態度就不太一樣了。
不少中國網友表示,他支持!因為他們不爽高官捲款赴美安享晚年,還拜託川普「認真處理」,幫中國老百姓抓貪官。但專家認為,禁令一旦上路,勢必會引發中方報復,同樣拒絕美國公民入境中國,讓美中關係雪上加霜。全球最大的兩個經濟體,從跨海叫罵升級到相互制裁階段。這場新冷戰開打,美國真的挺得住嗎?還是一個修昔底德陷阱?
修昔底德陷阱是指一個新崛起的大國必然要挑戰現存大國,而現存大國也必然來回應這種威脅,這樣戰爭變得不可避免。所以美中真的會走向這條路嗎?
雖然「去中國化」已經成為川普競選連任的主打歌,但專家普遍認為,美國和中國翻臉百害無一利,還恐怕出現嚴重「戒斷症」。我們舉幾個例子,先拿禁中共黨員入境這件事來說,將直接衝擊到旅遊消費和房地產板塊。
在疫情爆發前,赴美外國旅客人數,中國排名第五,2019年共有280萬人次,雖然人數不是最多,但中國遊客卻是最會買的,他們停留期間平均會消費6700美元(約20萬台幣),比其他國際遊客多了50%,許多高檔精品店根本是靠中國遊客的荷包吃飯的。
另一份數據顯示,從2005年到2015年,中國在美國的旅遊支出增長了8倍,2015年中國遊客為美國經濟貢獻了270億美元;而許多中國高官雖然嘴巴上反美,但都私下在美國置產,拚命把小孩往美國送,根據全美不動產協會(NAR)的數據, 2018年中國人購買的美國房地產,總價值高達320億美元,其中10%是買給留學子女住,比例超過任何國際買家。
出口上,美國農業部門十分仰賴中國市場。根據統計,美國的三大出口國,冠亞軍是鄰居加拿大(18%)和墨西哥(16%),第三名就是中國,2019年出口額佔了6.6%,也是增長最快的市場。先前的美中貿易戰,就導致原本應該銷往中國的大批美國農產品賣不出去,2019年家庭農場破產案例比前一年增加近20%。
就算美國人能撂下狠話,說你中國人的錢我不賺了,問題還沒有解決。中國是世界工廠是叫假的?現在美國吃的穿的用的,連保險套都是Made In China。最傷感情的就是,川普天天在那邊Chinese virus,Chinese virus罵中國是病毒發源地,但美國還是跟中國買了一大堆醫療器材。從4月起陸續空運到美國,光是第一架就載了80噸,舉凡口罩,防護衣,手套,溫度計,呼吸器,測試劑全都要跟中國買,連挖鼻子做採樣的棉花棒,這麼基本的東西都要跟中國買。
但是中國的產品良率有問題啊,N95不是N95,只有N而已,no good。你當他不知道嗎?都知道,英國,西班牙,義大利,比利時,芬蘭,加拿大,都抱怨過了,美國怎麼會不知道?但不買行嗎? 你美國企業為了省錢,把所有的工廠搬過去一二十年了,美國國內自己根本都不產了。美國現在給COVID-19教訓了一頓,知道不能這樣搞,兩黨有共識,這些要救命的器材不能仰賴別人,要自己做。現在美國死了十幾萬人,確診病例快四百萬,夠急了吧?連這麼急的產業,據估計美國製造業能趕上進度,都要好幾年的時間,所以那些比較不急的,沒有一下子不會死的,像汽車,你覺得要花多少年製造業會搬回美國?
根據《日經中文網》的研究,中國的製造業生產每減少100億美元,對美國的直接和間接衝擊就高達650億美元,川普想要擺脫對中國的依賴,恐怕經歷多年陣痛期。而且中國其實是美國的海外金主爸爸喔,目前中國持有1.08兆美元的美國國債,僅次於日本(1.26兆美元)(第三名英國3935億美元),為美國預算赤字提供了大筆資金。
這波疫情讓美國經濟面臨「大蕭條等級」的經濟危機,目前經濟學家們分成兩派,一派認為美國為了自身利益,應該放棄貿易戰,想盡辦法挽救當前經濟,美中貿易戰只會兩敗俱傷;而另一派經濟學家則認為,美國應該繼續升級貿易戰,一方面向中國索討更多利益,同時也能報復中國的防疫不利,但其實兩派殊途同歸,都不能否認在疫情後,美國經濟對中國的需求勢必增加,不過隨著美國總統大選逼近,出於政治利益,預料美國將繼續攻擊中國,讓貿易戰持續升級。如果川普連任成功,「去中國化」可能成為第二任施政重點,就算民主黨拜登當選,在美國反中情緒高漲的氣氛下,也不至於貿然向中國靠攏,因此無論民主黨、共和黨誰執政,未來幾年內,美國很可能會在中國問題上採取更強硬的立場。
美中攜手發展經濟,已經20多年,短時間內想要無痛脫鉤,專家學者們都打了大問號。蓬佩奧坦言,美中經濟一體化程度高,中國外長王毅也說,美中關係發展至今已經很難「不顧實際強行脫鉤」。雖然美中不至於真的實質上開戰,但你認為這場貿易版的「修昔底德陷阱」,有可能避免嗎?
今天琪斐大放送的關鍵字是:
#美禁中共黨員
#脫鉤美恐重傷
--------------------------------------
《#范琪斐的寰宇漫遊》每周四晚間8點55分在 #寰宇新聞台 播出,沒跟上的也沒關係,歡迎訂閱我們的 YouTube 頻道 🔔#范琪斐的寰宇漫遊 🔔https://reurl.cc/ZvKM3 1000pm準時上傳完整版!
升學 測試 在 Nathan Lam加蔥 Youtube 的最讚貼文
7月16日我同Yelo仲會喺教育及職業博覽分享入行經過同心路歷程,宜家就睇住片先!到時見!
-------------------------------------------------
教育及職業博覽:
日期:7月16至19日(星期四至日)
地點:香港會議展覽中心
了解更多:http://bit.ly/2rbFIeE
#即場搵工 #海外升學 #工作假期 #hkeducationexp #hktdc
加入會員:https://www.youtube.com/channel/UCVbUCmOHuJ9vB4ph7H7R1Nw/join
工作合作請聯繫:
janelao@weilamanner.com
【窺探方丈秘密生活】
IG:ON99MAGIC
FB::http://fb.com/nathan1437
微辣 Manner @ Facebook: https://www.facebook.com/weilamanner/
微辣 Manner @ Instagram: https://www.instagram.com/mannerproduction/
升學 測試 在 升學職業性向測試簡介- Introduction to Motivational Map 的推薦與評價
聯絡我們/ Contact us today: www.ukedugarden.com/education-map短片主要介紹英國教育園Motivation Map 升學 或職業性向 測試 工具的背景資料, ... ... <看更多>
升學 測試 在 性格测试!... - 新山升学辅导JB Further Study Consultation 的推薦與評價
性格测试! 还在考虑大学应选读什么科系吗? 什么职业适合自己? 让此测试帮助你了解升学方向吧! 『请点击图片』做此心理测试。专业升学辅导人员会亲自分析并帮助你理 ... ... <看更多>