複選題
16. 情境如附圖所示,請問透過虛擬健保卡機制的建
置與運用,可能有的風險/問題有下列哪些?(複選)
(A) 增加攻擊向量
(B) 與實體卡片資料同步的問題
(C) 帳號密碼的濫用
(D) 使實體健保卡的安全機制更容易被破解
答案:登入後查看
統計: A(536), B(475), C(182), D(88), E(0) #3142776
統計: A(536), B(475), C(182), D(88), E(0) #3142776
詳解 (共 2 筆)
#7320411
-
(A) 增加攻擊向量:
-
理由:虛擬化機制引入了行動裝置、App 漏洞、API 傳輸、QR Code 偽造等新路徑。比起單一的實體晶片卡讀卡模式,這些都是額外多出來的攻擊進入點(Attack Vectors)。
-
-
(B) 與實體卡片資料同步的問題:
-
理由:這是雙軌並行(實體+虛擬)時最棘手的問題。若雲端資料庫與實體卡晶片內的離線資料(如就醫次數、剩餘藥量)出現不一致,會直接導致醫療端的誤判或重複處方。
-
為什麼排除 (C) 與 (D)?
-
(C) 帳號密碼的濫用:
-
解析:目前的虛擬健保卡通常整合在「健保快易通」App 中,強制要求強化身分驗證(如手機門號認證、生物辨識)。相較於傳統帳密,這種機制的安全性較高,且考點通常聚焦在「系統整合與傳輸」而非「密碼管理」。
-
-
(D) 使實體健保卡的安全機制更容易被破解:
-
解析:兩者是完全不同的驗證載體與硬體機制。虛擬卡的建置不會導致實體晶片卡的加密技術變得脆弱。
-
0
0