แนวข้อสอบวิชา มาตรฐานการรักษาความปลอดภัยระบบคอมพิวเตอร์

1. พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์มีผลบังคับ ใช้เมื่อใด

– วันที่ 18 กรกฎาคม พ.ศ. 2550

2. การกระแบบใดจึงจะเรียกว่าเข้าข่ายความผิดตาม พ.ร.บ. ฉบับนี้

– การเข้าถึงระบบคอมพิวเตอร์ของผู้อื่นโดยมิชอบ

– การเปิดเผยข้อมูลมาตรการป้องกันการเข้าถึงระบบคอมพิวเตอร์ที่ผู้อื่นจัดทำขึ้นเป็นการเฉพาะ

– การเข้าถึงข้อมูลคอมพิวเตอร์โดยไม่ชอบ

– การดักรับข้อมูลคอมพิวเตอร์ของผู้อื่น

– การทำให้เสียหาย ทำลาย แก้ไข เปลี่ยนแปลง เพิ่มเติมข้อมูลคอมพิวเตอร์โดยไม่ชอบ

– การกระทำเพื่อให้การทำงานของระบบคอมพิวเตอร์ของผู้อื่นไม่สามารถทำงานได้ตามปกติ

– การส่งข้อมูลคอมพิวเตอร์รบกวนการใช้ระบบคอมพิวเตอร์ของคนอื่นโดยปกติสุข

– การจำหน่ายชุดคำสั่งที่จัดทำขึ้นเพื่อนำไปใช้เป็นเครื่องมือในการกระทำความผิด

– การใช้ระบบคอมพิวเตอร์ทำความผิดอื่น ผู้ให้บริการจงใจสนับสนุนหรือยินยอมให้มีการกระทำความผิด

– การตกแต่งข้อมูลคอมพิวเตอร์ที่เป็นภาพของบุคคล

3. ผู้ให้บริการที่ระบุใน พ.ร.บ.คอมพิวเตอร์ คือบุคคลใดบ้าง

สำหรับผู้ให้บริการตามที่พ.ร.บ.นี้ได้ระบุไว้ สามารถจำแนกได้เป็น 4 ประเภทใหญ่ๆ ดังนี้

1. ผู้ประกอบกิจการโทรคมนาคมไม่ว่าโดยระบบโทรศัพท์ ระบบดาวเทียม ระบบวงจรเช่าหรือบริการสื่อสารไร้สาย
2. ผู้ให้บริการการเข้าถึงระบบเครือข่ายคอมพิวเตอร์ไม่ว่าโดยอินเทอร์เน็ต ทั้งผ่านสายและไร้สาย หรือในระบบเครือข่ายคอมพิวเตอร์ภายในที่เรียกว่าอินเทอร์เน็ต ที่จัดตั้งขึ้นในเฉพาะองค์กรหรือหน่วยงาน
3. ผู้ให้บริการเช่าระบบคอมพิวเตอร์ หรือให้เช่าบริการโปรแกรมประยุกต์ (Host Service Provider)
4. ผู้ให้บริการข้อมูลคอมพิวเตอร์ผ่าน application ต่างๆ ที่เรียกว่า content provider เช่นผู้ให้บริการ web board หรือ web service เป็นต้น
5. ลิขสิทธิ์ หมายถึง

ลิขสิทธิ์ เป็นทรัพย์สินทางปัญญาอย่างหนึ่ง ที่กฎหมายให้ความคุ้มครองโดยให้เจ้าของลิขสิทธิ์ถือสิทธิแต่เพียงผู้เดียวที่จะกระทำการใดๆ เกี่ยวกับงานสร้างสรรค์ที่ตนได้กระทำขึ้น

5. การกระทำที่ถือว่าถูกกฎหมายทางด้านลิขสิทธิ์ซอฟต์แวร์ทำได้อย่างไร

• ติดตั้งและใช้งานลิขสิทธิ์ซอฟต์แวร์ 1 ชุดในคอมพิวเตอร์เพียง 1 เครื่องเท่านั้น
• อย่าทำสำเนาโปรแกรมเพื่อการสำรองมากกว่า 1 สำเนา
• อย่าให้ผู้ใดขอยืมซอฟต์แวร์ของท่านไป

6. นักศึกษาทราบได้อย่างไรว่าซอฟแวร์ที่ใช้มีลิขสิทธิ์ถูกต้องหรือไม่

                เมื่อท่านซื้อซอฟต์แวร์มาใช้งาน ท่านควรได้รับใบอนุญาตการใช้งานซึ่งระบุสิทธิที่เจ้าของลิขสิทธิ์อนุญาตให้ท่านใช้งานซอฟต์แวร์เหล่านี้ได้ รวมทั้งระบุขอบข่ายของการใช้งานอีกด้วย เช่น ซอฟต์แวร์บางประเภทอาจอนุญาตให้ท่านใช้งานสำเนาที่สองสำหรับการทำงานที่บ้านได้ท่านควรอ่านเอกสาร เหล่านี้ให้ละเอียดเพื่อประโยชน์ของท่านเอง และเก็บเอกสารเหล่านี้ไว้เป็นหลักฐานในการมีลิขสิทธิ์ที่ถูกต้องเสมอ

ข้อสังเกตของซอฟต์แวร์ละเมิดลิขสิทธิ์

• ซอฟต์แวร์ราคาถูกจนไม่น่าเชื่อ
• โปรแกรมนั้นอยู่ในแผ่น CD-ROM ที่บรรจุซอฟต์แวร์หลายชนิดซึ่งมักเป็นผลงานจากผู้ผลิตซอฟต์แวร์หลายบริษัท
• ซอฟต์แวร์จำหน่ายโดยบรรจุในกล่องพลาสติกใสโดยไม่มีกล่องบรรจุภัณฑ์
• ไม่มีเอกสารอนุญาตการใช้งาน หรือคู่มือการใช้งาน

7. สิทธิบัตร (patent) หมายถึง

หมายถึง หนังสือสำคัญที่รัฐออกให้เพื่อคุ้มครองการประดิษฐ์คิดค้นหรือการออกแบบผลิตภัณฑ์ ที่มีลักษณะตามที่กำหนดในกฎหมา ที่เกี่ยวกับการประดิษฐ์คิดค้นหรือการออกแบบ เพื่อให้ได้สิ่งของ,เครื่องใช้หรือสิ่งอำนวยความสะดวกต่างๆที่เราใช้กันอยู่ในชีวิตประจำวัน เช่น การประดิษฐ์รถยนต์, โทรทัศน์, คอมพิวเตอร์

8. ประเภทของสิทธิบัตร

รูปแบบหรือประเภทของสิทธิบัตรตาม พ.ร.บ. สิทธิบัตรจะมีอยู่ 3 ประเภท คือ

1. สิทธิบัตรการประดิษฐ์ หมายถึง การคิดค้นเกี่ยวกับ กลไก โครงสร้าง ส่วนประกอบ ของสิ่งของเครื่องใช้ เช่น กลไกของกล้องถ่ายรูป
2. สิทธิบัตรการออกแบบผลิตภัณฑ์ หมายถึง การออกแบบรูปร่าง ลวดลาย หรือสีสัน ที่มองเห็นได้จากภายนอก เช่น การออกแบบแก้วน้ำให้มีรูปร่างเหมือนรองเท้า เป็นต้น
3. อนุสิทธิบัตร (Petty patent) เป็นการให้ความคุ้มครองสิ่งประดิษฐ์คิดค้น เช่นเดียวกับสิทธิบัตรการประดิษฐ์ แต่แตกต่างกันตรงที่การประดิษฐ์ที่จะขอรับอนุสิทธิบัตร เป็นการประดิษฐ์ที่มีเป็นการปรับปรุงเพียงเล็กน้อย และมีประโยชน์ใช้สอยมากขึ้นมากก

9. พาณิชย์อิเล็กทรอนิกส์ (Electronic commerce) หมายถึง

                Electronic Commerce หรือ การพาณิชย์อิเล็กทรอนิกส์ หมายถึง การทำธุรกรรมทางเศรษฐกิจที่ผ่านสื่ออิเล็กทรอนิกส์ เช่น การซื้อขายสินค้าและบริหาร การโฆษณาสินค้า การโอนเงินทางอิเล็กทรอนิกส์ เป็นต้น จุดเด่นของ E-Commerce คือ ประหยัดค่าใช้จ่าย และเพิ่ม ประสิทธิภาพในการดำเนินธุรกิจ โดยลดความสำคัญขององค์ประกอบของธุรกิจที่มองเห็นจับต้องได้ เช่นอาคารที่ทำการ ห้องจัดแสดงสินค้า (show room) คลังสินค้า พนักงานขายและพนักงานให้บริการต้อนรับลูกค้า เป็นต้น ดังนั้นข้อจำกัดทางภูมิศาสตร์คือ ระยะทางและเวลาทำการแตกต่างกัน จึงไม่เป็นอุปสรรคต่อการทำธุรกิจอีกต่อไป

10. ข้อดีของการกระทำพาณิชย์อิเล็กทรอนิกส์มีดังนี้

1.เปิดดำเนินการค้า 24 ชั่วโมง
2.ดำเนินการค้าอย่างไร้พรมแดนทั่วโลก
3.ใช้งบประมาณลงทุนน้อย
4.ตัดปัญหาด้านการเดินทาง
5.ง่ายต่อการประชาสัมพันธ์โดย สามารถประชาสัมพันธ์ได้ทั่วโลก

11. อาชญากรทางคอมพิวเตอร์ ได้แก่
12. พวกเด็กหัดใหม่ (Novice)
13. พวกวิกลจริต (Deranged persons)
14. อาชญากรที่รวมกลุ่มกระทำผิด (Organized crime)
15. อาชญากรอาชีพ (Career)
16. พวกหัวพัฒนา มีความก้าวหน้า (Con artists)
17. พวกคลั่งลัทธิ(Dreamer) / พวกช่างคิดช่างฝัน(Ideologues)
18. ผู้ที่มีความรู้และทักษะด้านคอมพิวเตอร์อย่างดี (Hacker/Cracker )
19. ปัจจุบันทั่วโลก ได้จำแนกประเภทของอาชญากรรมทางคอมพิวเตอร์ได้ 9 ประเภท (ตามข้อมูลคณะอนุกรรมการเฉพาะกิจร่างกฎหมายอาชญากรรมทางคอมพิวเตอร์) คือ
20. การขโมยข้อมูลทางอินเตอร์เน็ต รวมถึงการขโมยประโยชน์ในการลักลอบใช้บริการ
21. การปกปิดความผิดของตัวเอง โดยใช้ระบบการสื่อสาร
22. การละเมิดลิขสิทธิ์ ปลอมแปลงรูปแบบเลียนแบระบบซอฟแวร์โดยมิชอบ
23. การเผยแพร่ภาพ เสียง ลามก อนาจาร และข้อมูลที่ไม่เหมาะสม
24. การฟอกเงิน
25. การก่อกวน ระบบคอมพิวเตอร์ เช่น ทำลายระบบสาธารณูปโภค เช่น ระบบจ่ายน้ำ จ่ายไฟ จราจร
26. การหลอกลวงให้ร่วมค้าขาย หรือ ลงทุนปลอม (การทำธุรกิจที่ไม่ชอบด้วยกฎหมาย)
27. การลักลอบใช้ข้อมูลเพื่อแสวงหาผลประโยชน์ในทางมิชอบเช่น การขโมยรหัสบัตรเครดิต
28. การใช้คอมพิวเตอร์ในการโอนบัญชีผู้อื่นเป็นของตัวเอง