考題練習/積分累積
每份 3–5 題,依難度練習;答對累積資安意識積分
答對每題 +10 分、全對再 +10 分;同一份重作時,原本答對的題目不再給分。累積到 10,000 分,我們會邀請你一起守護顧客的資產。
題目分三個難度:入門是文章的關鍵字與今天該做的事,進階是攻擊者真正要什麼,挑戰要分清楚哪些主張是證明、推論還是缺口。
登入後作答,積分直接存進帳號;不登入也能作答,拿到序號傳到官方 LINE 一樣計分。
想讓 AI 助手陪你練?看 MCP 使用說明,Claude、ChatGPT、Grok 都能接。
- 9 月 8 日以前的文章讀得到,9 月 9 日以後的讀不到
- AI 編程工具把整個專案打包上傳,313 MB 裡有 86.6% 是 .git
- 員工名冊不是無害資料,是別人的釣魚彈藥庫
- 替一個 Zeabur 上的 repo 加寄信 API,而且 repo 裡一把金鑰都不放
- 一台沒人看的排程機,替別人挖了 356 天的礦
- 錢包只在礦工活著時看得到:從記憶體與封包挖出攻擊者的收款帳號
- 關機是最好的狀態:離線掛載繞過 rootkit,然後把證據寄出去
- 一把 Owner 金鑰,被用了 15 天
- 教學個案:一把 Google Service KEY JSON,從外洩到停權的 15 天全紀錄
- 你的 VM 沒在挖礦,它在幫別人撿鑰匙
- 金鑰已經換了,真的每一把都換到了嗎?
- 一封「Python 3.9 停止支援」的例行通知,揭露了帳號裡不該存在的兩支 Lambda
- 部署腳本的最後一行檢查,抓到我們自己的服務帳戶是 Owner
- 你只是開了個開發伺服器,他們卻拿走了 .env 和 terraform.tfstate