stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
Cyber Threat of Banking Flashcards | StudBud
Explore
/
Cyber Threat of Banking
Cyber Threat of Banking
15 terms
·
StudBud Administration
·
21 plays
#Cybersecurity #Cyberthreat #Frauddetection
Flashcards
15 cards
F
Practice quiz
P
Host live
L
Questions
15
Answers
1
ข้อใดกล่าว "ไม่" ถูกต้อง
สิ่งที่ทำให้ความจริงยุติได้คือ “พยานหลักฐาน”
พนักงานสั่งโอนเงินลูกค้าเข้าบัญชีตนเองเป็นความผิดทางแพ่ง
ก่อนแบงค์จะพิจารณาชดเชยเงินให้ลูกค้า ความจริงต้องยุติก่อน
เหตุเกิดจากความผิดพลาดของฝ่ายใด ฝ่ายนั้นต้องรับผิดชอบ
2
ข้อใดกล่าวผิด
การให้กด Yes หรือ No ใน Mobile App ควรเขียนให้ชัดเจน
Call Center ยืนยันด้วย Pin ATM เปลี่ยนเบอร์รับ OTP =ปลอดภัย
การให้เลขบัตร ปชช มีความต่างจากการให้เลข OTP
ส่ง URL ทางข้อความส่วนตัว เมื่อถูกเปิดอ่าน จะทราบได้ว่าอ่าน
3
ข้อใด "ไม่ใช่" ภัยคุกคามทางอินเตอร์เน็ตของธนาคาร
Malware
Bypass OTP
DDOS
2 Factor Authentication
4
ข้อใดกล่าว "ไม่" ถูกต้องเกี่ยวกับการยืนยันตัวตนด้วย "Biometric"
ปลอมแปลง Biometric สวมรอยเป็นบุคคลอื่นทำได้ยาก
ต้องได้รับความยินยอมในการเก็บข้อมูล Biometric จากลูกค้า
ลูกค้าได้รับความสะดวกรวดเร็ว ไม่ต้องจำรหัสผ่าน
ลูกค้าทุกคนสามารถใช้งาน Biometric ทุกชนิดได้
5
Mobile App Banking อาจมีช่องโหว่ตรงจุดใด
ตอนสมัครใช้งานที่สาขา
ตอนสมัครใช้บริการผ่าน Mobile App
ถูกทุกข้อ
ตอนเชื่อม Mobile Banking กับ E-Wallet
6
ข้อใดกล่าวผิดเกี่ยวกับหลอกใช้บัญชี
เป็นงานรายได้ดี เหมาะทำเป็นอาชีพเสริม
มีเงินโอนเข้าบัญชี แล้วให้ถอนออกไปเติมทรูมันนี่
มีค่าแรงในการถอนเงินไปเติมทรูมันนี่แต่ละครั้ง
รับทำงานผ่านเน็ตแล้วขอเลขบัญชี
7
เทคโนโลยีใด ไม่เหมาะกับธุรกรรมที่สาขา
Voice Biometric
Self Service
Internet of things
Beacon
8
ข้อใดกล่าวผิด
ข้อมูลจราจรคอมพิวเตอร์ คือ IP Address กับ วันเวลาที่ใช้งาน
ระบบคอมพิวเตอร์ มีความหมายเดียวกับ ข้อมูลคอมพิวเตอร์
เก็บ Log ตาม พรบ คอมฯ อย่างน้อย 90 วัน
ผู้ให้บริการ คือ ผู้ให้บริการเน็ต และผู้ให้บริการข้อมูลคอมฯ
9
ข้อใดกล่าวผิดเกี่ยวกับ VOIP
โทรผ่านไลน์ก็เป็น VOIP
สามารถโทร VOIP เข้าหมายเลขโทรศัพท์ได้
เป็นการโทรผ่านสัญญาณอินเตอร์เน็ต
ย่อมาจาก Voice on internet protocal
10
ข้อใดกล่าวผิด เกี่ยวกับ การขโมยตัวตน (Identity Theft)
Awareness เจ้าของตัวตน ไม่เกี่ยวกับ การป้องกันขโมยตัวตน
เกิดขึ้นได้ กับทุก Touch Point ของธนาคาร
เกิดขึ้นได้ ทั้งกับ สิ่งที่รู้ สิ่งที่มี สิ่งที่เป็น
หากเกิด บนช่องทางออนไลน์ มีความผิดตาม พรบ.คอมฯ
11
ข้อใดกล่าวผิด
กุญแจดอกเดียว ไขหลังตู้เอทีเอ็มได้ทุกตู้ เป็นความเสี่ยง
บัตรเอทีเอ็มแบบชิปการ์ด ข้างหลังจะมีแถบแม่เหล็กด้วย
กล้องหน้าตู้ ATM มีการนำระบบ Facial recognition มาใช้แล้ว
การ Skimmimg บัตร เกิดขึ้นกับตู้เอทีเอ็ม เท่านั้น
12
ข้อใดกล่าวผิดเกี่ยวกับหน้าเว็บไซต์ปลอมสำหรับให้กรอกข้อมูล (Phishing)
Hyperlink ที่แนบ อาจชื่อโดเมนตรงของจริงได้
ถือเป็นข้อมูลเท็จตาม พรบ.คอมฯ
เมื่อหลงชื่อกรอก Username Password ทำให้โดนแฮกได้
หัว URL เป็น Https เป็นของจริงเสมอ
13
ข้อใดเป็นการแก้ปัญหา "Internal Fraud"
สร้างระบบ Check and Balance
Rotate ตำแหน่งงาน
กำหนดสิทธิในการเข้าถึงข้อมูล
สังเกตพนักงานที่ไม่ใช้สิทธิ ลาพักร้อน ลาป่วย
14
ข้อใดกล่าวผิดเกี่ยวกับ Email Scam
ป้องกันได้โดยเปิดใช้งาน ยืนยันตัวตน 2 ชั้น
ใช้อีเมล์ชื่อคล้ายกันส่งให้อีกฝ่าย เพื่อเปลี่ยนบัญชีโอนเงิน
มีความหมายเดียวกับ Ramsomware
เริ่มจากการ Hack Email ฝั่งใดฝั่งหนึ่งได้ก่อน
15
ข้อใดกล่าวผิดเกี่ยวกับการยืนยันตัวตน
Biometric เกี่ยวข้องกับ Natural Language Processing (NLP)
แนวโน้มการยืนยันตัวตน ไปในทาง Biometric
การยืนยันตัวใช้ สิ่งที่คุณรู้ สิ่งที่คุณมี สิ่งที่คุณเป็น
Biometric ใช้ร่วมกับสิ่งที่คุณรู้ ไม่ได้
