微軟 OFFICE 檔案圖片裁剪功能隱藏風險與應處方法
一、現況說明 目前各政府機關人員幾乎都有將內部文件檔案攜出單位之需求， 而機關也都會有人工或資訊系統審查機制來檢查這些被申請攜出的 檔案內容，惟有心人士可能會經由使用 Office 應用程式內建所提供 截圖功能，將機敏資料隱藏於截圖內，就可輕鬆規避現有檢查機制缺 漏，成功將單位內部資料藉此途徑流出！
二、功能說明 微軟公司從 Office 2003 起即支援圖片裁剪(crop)功能，方便使 用者修剪並有效地移除不必要的圖片部分，讓圖片呈現使用者想要的 樣貌，並使文件編排更美觀。惟該功能僅將原圖片被使用者剪裁的部 分忽略不顯示於文件中，而該圖形檔實際大小檔案實際上還存在於文 件檔中，讓使用者可再次調整剪裁大小。 三、隱藏風險 如下圖 1 某一 Word 檔內容所示，該圖片為搭配該篇文章內容的 圖示，看似正常也非常切題，若該文件為某機敏機關人員申請攜出單 位之文件，也往往可以輕鬆地通過文件審核人員檢查並成功帶離單位 內部。
詳細請看附件內容。