ชุดที่ 10 การรู้ดิจิทัล ความมั่นคงปลอดภัยไซเบอร์ กฎหมาย และจริยธรรม

ชุดนี้ครอบคลุมหลัก CIA การยืนยันตัวตนและรหัสผ่าน ฟิชชิงและวิศวกรรมสังคม มัลแวร์และแรนซัมแวร์ การสำรองข้อมูล การเข้ารหัส แฮช และลายมือชื่อดิจิทัล ร่องรอยดิจิทัล การกลั่นแกล้งออนไลน์ การตรวจสอบข่าวปลอม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล กฎหมายลิขสิทธิ์และสัญญาอนุญาต รวมถึงการจัดการเรียนรู้ด้านความปลอดภัยและพลเมืองดิจิทัล

ซีรีส์ตะลุยข้อสอบครูผู้ช่วย เอกคอมพิวเตอร์ 2569 • exammvp.com

สรุปก่อนทำข้อสอบ

ความมั่นคงปลอดภัย

• CIA: Confidentiality (ความลับ) · Integrity (ความถูกต้องครบถ้วน) · Availability (ความพร้อมใช้งาน)
• ปัจจัยยืนยันตัวตน: สิ่งที่รู้ (รหัสผ่าน) · สิ่งที่มี (โทรศัพท์ คีย์) · สิ่งที่เป็น (ลายนิ้วมือ ใบหน้า) · MFA ต้องใช้ปัจจัยต่างประเภทกัน
• รหัสผ่านที่ดี: ยาว เป็นวลี ไม่ใช้ซ้ำ ใช้โปรแกรมจัดการรหัสผ่าน · ระบบควรเก็บรหัสผ่านเป็นแฮชที่มี Salt
• มัลแวร์: ไวรัส (ต้องอาศัยไฟล์อื่น) · เวิร์ม (แพร่ผ่านเครือข่ายได้เอง) · โทรจัน (แฝงเป็นโปรแกรมดี) · แรนซัมแวร์ (เข้ารหัสข้อมูลเรียกค่าไถ่) · สปายแวร์/คีย์ล็อกเกอร์ · บอตเน็ต
• สำรองข้อมูล 3-2-1: 3 ชุด · 2 สื่อ · 1 ชุดเก็บนอกสถานที่หรือออฟไลน์
• การเข้ารหัสแบบสมมาตรใช้กุญแจเดียว (AES) · แบบอสมมาตรใช้คู่กุญแจสาธารณะและส่วนตัว (RSA) · ลายมือชื่อดิจิทัลลงนามด้วยกุญแจส่วนตัว ตรวจด้วยกุญแจสาธารณะ · แฮช (SHA-256) ตรวจความถูกต้องครบถ้วน
• วิศวกรรมสังคม: ฟิชชิง · สเปียร์ฟิชชิง · หลอกทางโทรศัพท์ · การแอบตามเข้าพื้นที่ (Tailgating) · ห้ามบอก OTP แก่ผู้ใด

กฎหมายที่เกี่ยวข้อง

• พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 แก้ไขเพิ่มเติม (ฉบับที่ 2) พ.ศ. 2560
• มาตรา 5 เข้าถึงระบบที่มีมาตรการป้องกันโดยมิชอบ: จำคุกไม่เกิน 6 เดือน หรือปรับไม่เกิน 10,000 บาท หรือทั้งจำทั้งปรับ
• มาตรา 7 เข้าถึงข้อมูลคอมพิวเตอร์ที่มีมาตรการป้องกันโดยมิชอบ: จำคุกไม่เกิน 2 ปี หรือปรับไม่เกิน 40,000 บาท หรือทั้งจำทั้งปรับ
• มาตรา 14 (1) นำเข้าข้อมูลปลอมหรือเท็จโดยทุจริตหรือหลอกลวง: จำคุกไม่เกิน 5 ปี หรือปรับไม่เกิน 100,000 บาท หรือทั้งจำทั้งปรับ
• มาตรา 16 ภาพตัดต่อดัดแปลงทำให้ผู้อื่นเสียชื่อเสียง ถูกดูหมิ่น เกลียดชัง หรืออับอาย: จำคุกไม่เกิน 3 ปี และปรับไม่เกิน 200,000 บาท
• มาตรา 26 ผู้ให้บริการต้องเก็บข้อมูลจราจรทางคอมพิวเตอร์ไม่น้อยกว่า 90 วัน
• พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (บังคับใช้เต็มรูปแบบ 1 มิ.ย. 2565): ฐานการประมวลผลมีหลายฐาน ไม่ใช่ความยินยอมเพียงอย่างเดียว · ข้อมูลอ่อนไหว เช่น สุขภาพ ศาสนา ชีวภาพ · แจ้งเหตุละเมิดต่อสำนักงานภายใน 72 ชั่วโมง · โทษปรับทางปกครองสูงสุด 5 ล้านบาท
• พ.ร.บ.ลิขสิทธิ์ พ.ศ. 2537: คุ้มครองตลอดอายุผู้สร้างสรรค์และอีก 50 ปี · การใช้อย่างเป็นธรรมเพื่อการศึกษาต้องไม่กระทบผู้ทรงสิทธิ์เกินสมควร
• Creative Commons: BY ระบุที่มา · NC ห้ามใช้เชิงพาณิชย์ · ND ห้ามดัดแปลง · SA ดัดแปลงแล้วต้องใช้สัญญาอนุญาตเดียวกัน
• พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562: จัดตั้ง สกมช. ดูแลโครงสร้างพื้นฐานสำคัญทางสารสนเทศ