論文寫作概要.ppt

論文寫作概要 論文寫作種類 原著（研究論文） 報告（心得或調查報告） 綜評 摘要 預報及短報 評論、投書 學位論文 學期報告 論文的特性 原創性（獨創性） 正確性 客觀性 確認性 易讀性 寫作倫理 欺騙（正確性） 剽竊及抄襲 有意、無意 假造（數據、調查結果） 利益衝突 論文一般格式 主體前 標題、作者姓名、服務機關名稱 主體 摘要、引言、方法、結果、討論 主體後 認知（致謝及表明）、參考文獻 資料來源及尋找 來源 實體：圖書館、書局 紙本、光碟 網路：搜尋網站、論壇、網路社群 電子檔 如何尋找 關鍵字 學生報告常犯的錯誤 抄襲 有良知 稍微有良知 沒天良 格式凌亂 封面或內文花俏 錯別字 拍馬屁 投影片製作概要 製作投影片重點 整齊、清晰、不雜亂 讓人一目了然（簡潔） 具體（重點式） 投影片架構 主標題 子標題 大綱 內容 背景 條列式 字體大小、標點符號、錯字 圖、表 適當的例子 Module 11：資料庫安全 Module 11：資料庫安全 Module 11-1：資料庫管理系統安全 Module 11-2：統計資料庫安全 Module 11-3：任意式資料庫安全 Module 11-4：資訊隱碼攻擊 (SQL Injection) 概要 資料庫系統簡介 資料庫系統的安全威脅 安全威脅的類型 資料庫安全實作 資料庫管理系統層次安全技術 資料庫系統的保護方式 結語 資料庫系統安全威脅 (Threat) 法律、社會與道德方面 例如，使用者的動作是否有違反法律？ 實際上的控制 例如，擺放終端機和主機的房間是否有需要上鎖或是要有個人來顧守？ 政策方面 例如，公司如何決定每個職員與其職等的存取權限？ 操作上的問題 例如，是否使用密碼？如何慎選密碼以及密碼本身如何必威体育官网网址？ 安全威脅的類型 直接存取資料 (Disclosure) 破壞 (Destruction)、竄改 (Modification) 及偽造 (Fabrication) 推論 (Inference) 聚集 (Aggregation) 特洛依木馬 (Trojan Horse) 密道 (Covert Channel) 資料庫系統環境 資料擾亂法 (1/2) 擾亂資料 (Perturbed Data)：原始資料 + 雜訊 優點：使用擾亂資料庫，未經許可的資料被存取，並不會洩露出真正的資料值 缺點：擾亂資料存在資料偏差的風險 資料擾亂法 (2/2) 擾亂資料範例 安全方法比較 (1/2) 安全性：完全洩露、部份洩露、強韌性 資訊豐富性：偏差值、準確性、一致性 成本：實做成本、每筆查詢所需開支、使用者教育成本 安全方法比較 (2/2) 結語 為了達到統計式資料庫安全，許多安全方法已被提出 似乎沒有一種方法可滿足所有需求 資料庫安全和統計查詢需求是相互衝突的 要達到較佳的安全性，就必須降低其他方面的需求 參考資料 F. Olken and D. Rotem. Random sampling from databases---a survey. Statistics and Computing, 5(1), 1995. S. Grumbach, M. Rafanelli and L. Tininini. Querying aggregate data. In PODS99. Adam, Nabil R. ; Wortmann, John C.; Security-Control Methods for Statistical Databases: A Comparative Study; ACM Computing Surveys, Vol. 21, No. 4, December 1989. /users/aboutams * * 圖一：資料庫系統環境 來源：SQL Server 2000 資料庫實務應用 雜訊 原始資料 擾亂資料 6 -3 -5 2 年齡 75000 56 60000 39 45000 30 20000 24 收入 年齡 75000 50 60000 42 45000 35 20000 22 收入 年齡 機密 原始資料 雜訊 擾亂資料 圖七：資料擾亂法(續) 高 中 中低 稽核法 中 中低 中 隨機成本法 低 中低 中 輸出擾亂法 低 稍高 高 資料擾亂法 低 低 低 查詢限制法 成本 資訊豐富性 安全性 安全方法 表一：特性比較 *