109 外交特考四等 外交行政人員資訊組 資訊安全與網路管理概要 考古題詳解

核心觀念

本題評量 OSI 模型第二層資料鏈結層（Data Link Layer）中**媒體存取控制（Medium Access Control, MAC）**子層的核心技術。在多點共享的廣播通道環境下，多個節點同時發送訊號會產生碰撞（Collision）導致訊框損毀。為有效分配頻寬並避免干擾，發展出以下兩種核心協定：

1. CSMA/CD（載波感測多重存取／碰撞偵測）：適用於共享式有線網路（如 IEEE 802.3 乙太網路）。其精神為「邊送邊聽」，藉由電壓變化偵測碰撞，一旦發生碰撞立即停止發送並啟動退避機制。
2. CSMA/CA（載波感測多重存取／碰撞避免）：適用於無線區域網路（如 IEEE 802.11 Wi-Fi）。因無線傳輸具有訊號衰減劇烈（發送功率遠大於接收功率而難以自聽自發）以及「隱藏節點（Hidden Terminal）」等特性，無法有效進行線上碰撞偵測，故採取「主動預防碰撞」的策略。

解題方法

國家考試申論題對於機制說明的配分極高（本題子題一占 16 分），評分重點在於流程完整度與專有名詞之精準度：

1. 子題 (一)：應採對稱結構，分別拆解 CSMA/CD 與 CSMA/CA 的「全名與核心設計理念」、「運作詳細步驟」、「關鍵配套演算法／機制」（如 BEB 演算法、IFS/NAV 機制、RTS/CTS 機制）。文末可附上精準對照表，使閱卷委員一目了然。
2. 子題 (二) 與 (三)：直接破題給出明確答案，並各以一至二句點出「實體層物理特性之關鍵成因」，展現深度。

申論擬答與完整詳解

(一) 請分別說明 CSMA/CD 與 CSMA/CA 的運作原理與機制

1. CSMA/CD（Carrier Sense Multiple Access with Collision Detection，載波感測多重存取／碰撞偵測）

• 核心理念：採「先聽後送、邊送邊聽、碰撞停送、隨機倒退」的動態爭用策略。
• 運作機制與詳細步驟：

1. 載波感測（Carrier Sense）：節點在傳送資料前，先監聽同軸電纜或雙絞線等實體媒體是否忙碌。若閒置時間達到訊框間隔（Inter-Frame Gap, IFG），即開始傳送；若媒體忙碌，則持續監聽直到閒置（採 1-Persistent 策略）。
2. 邊送邊聽（Listen while Talk）：在傳送訊框的同時，節點持續偵測傳輸媒體上的電壓變化。若接收到的訊號電壓超過特定門檻（代表有兩部以上主機同時發送），即判定發生碰撞。
3. 廣播干擾訊號（Jam Signal）：一旦偵測到碰撞，傳送端立即中止原本資料的發送，並向網路廣播一段 32 至 48 位元的壅塞干擾訊號（Jam Signal），確保網路上所有連線節點皆能察覺碰撞發生並丟棄損毀的訊框。
4. 二元指數退避（Binary Exponential Backoff, BEB）：發生碰撞的主機各自等待一段隨機時間後再嘗試重新傳送，以錯開重傳時機。隨機退避時間計算方式為： $\text{Wait Time} = r \times \text{Slot Time}$ 其中 $r$ 為介於 $[0, 2^k - 1]$ 之間的隨機整數，碰撞次數 $n$ 決定 $k = \min(n, 10)$。若連續碰撞達 16 次，則宣告傳輸失敗並向上層回報錯誤。

2. CSMA/CA（Carrier Sense Multiple Access with Collision Avoidance，載波感測多重存取／碰撞避免）

• 核心理念：採「先聽後送、預防碰撞、確認回應」策略。因無線電波能量衰減極快，傳送信號強度遠大於接收信號，天線難以在發送同時偵測微弱的碰撞；且存在「隱藏節點問題」（節點 A 與 C 同時對 B 傳送，但 A 與 C 彼此聽不到對方），故必須將重心置於「發送前的碰撞預防」。
• 運作機制與詳細步驟：

1. 實體與虛擬雙重載波感測：

• 實體載波感測：由實體層進行空閒通道評估（Clear Channel Assessment, CCA），偵測空中是否有 RF 訊號。
• 虛擬載波感測：透過訊框標頭所夾帶的持續時間（Duration）欄位，在各節點內部維護「網路配置向量（Network Allocation Vector, NAV）」。在 NAV 計時器歸零前，節點均視為通道忙碌，禁止搶用。

2. 訊框間隔（Inter-Frame Space, IFS）與優先權控制： 通道閒置後，節點必須依據訊框類型等待對應長度的 IFS。等待時間越短者優先權越高：

核心觀念

本題考查公開金鑰密碼學、數位憑證與公開金鑰基礎建設（PKI）如何建立「公鑰與持有人身分之可信連結」。

公開金鑰本身可以公開傳送；安全上的關鍵是確認收到的公鑰確實屬於聲稱的持有人。數位憑證由可信任的憑證管理機構（CA）簽發，將持有人身分與其公鑰綁定，再由 CA 的數位簽章提供完整性與來源驗證。

解題方法

依題目三小題作答：先說明公鑰的用途，再交代數位憑證如何承載公鑰與身分資訊，最後依序說明申請、簽發、驗證與信任鏈的運作。作答時要區分「憑證內含的公鑰」與「CA 對憑證所做的簽章」：前者是待確認的公鑰，後者用來驗證憑證內容是否可信。

（一）公鑰的用途

公鑰密碼系統中，每位使用者有一組數學上相關的公鑰與私鑰。公鑰可公開，私鑰則由持有人自行保管。常見用途如下：

1. 加密與機密性：A 要傳送機密資料給 B，可用 B 的公鑰加密；只有持有相對應私鑰的 B 能解密。
2. 數位簽章與驗證：B 可用自己的私鑰對資料產生數位簽章，接收者使用 B 的公鑰驗證簽章，以確認資料來源及內容完整性。
3. 金鑰交換或金鑰協商：在部分協定中，公鑰密碼技術可用來協助建立後續對稱式加密所需的工作階段金鑰。

其中，數位簽章的驗證通常只能證明簽章是由相對應私鑰產生，不能單憑公鑰本身確認該公鑰屬於誰；這正是數位憑證要處理的問題。

（二）數位憑證與公鑰的關係

數位憑證是一種由 CA 簽發的電子資料，用來把主體身分與主體公鑰綁定。憑證通常載有主體名稱、公鑰、簽發者、有效期間、序號及金鑰用途等資訊，並由 CA 對憑證內容產生數位簽章。

因此，憑證不是公鑰本身，也不是用來保密公鑰；它提供的是一份可驗證的身分與公鑰綁定證明。接收者驗證 CA 的簽章及憑證狀態後，才能據此信任憑證中的公鑰屬於所載明的主體。

（三）解決公鑰身分驗證問題的機制

1. 建立信任起點：使用者或系統先信任某個根憑證機構（Root CA），並持有其根憑證及公鑰。根憑證通常由使用者的作業系統、瀏覽器或組織管理者預先設定。
2. 提出憑證申請：B 產生自己的公私鑰，妥善保管私鑰，並向 CA 提出憑證申請，提供身分資料及公鑰。實務上常透過憑證簽署要求（CSR）提交。

核心觀念

本題為民國 109 年公務人員特種考試外交領事人員及外交行政人員考試（四等・外交行政人員資訊組）「資訊安全與網路管理概要」之名詞解釋試題。主要測驗考生在「網路通訊架構」、「傳輸層資安威脅」與「網路安全傳輸協定」之基礎學理認知：

1. FDMA：涉及實體層與資料鏈結層的「多重存取（Multiple Access）」技術與頻譜資源配置原理。
2. TCP SYN flood attack：涉及傳輸層 TCP 協定「三向交握（Three-way Handshake）」運作機制、連線狀態資源管理（Backlog Queue）與阻斷服務攻擊（DoS/DDoS）原理。
3. VPN：涉及安全通道技術，包含封裝／穿隧（Tunneling）、對稱與非對稱加密（Encryption）、身分鑑別（Authentication）及訊息完整性（Integrity）等資安核心要素。

解題方法

針對名詞解釋型申論題（每小題 4 分），閱卷評分重視「精確性」、「結構性」與「關鍵字覆蓋率」。切入結構應採取三層式論述：

1. 定義與全名：寫出英文完整名稱及中文標準譯名，點出所屬之 OSI 參考模型層級或技術範疇（佔 1 分）。
2. 核心原理與運作機制：詳細說明技術運作流程、利用之漏洞或通訊特性（佔 2 分）。
3. 優缺點、應用或防禦對策：舉出實際應用場景、優劣比較或具體防護技術（佔 1 分）。

選項分析

本題為申論解釋題，非選擇題型，故無選項對錯分析。考生於應試時應精準分配各小題之答題版面（建議每小題控制在 6 至 8 行），避免過度冗長擠壓後續配分較重題目的作答時間，並確保核心專業術語完整呈現。

解題技巧

1. 掌握關鍵技術字眼：

• FDMA：必寫「頻譜分割（Frequency Bands）」、「互不重疊（Non-overlapping）」、「保護頻帶（Guard Band）」、「1G 類比行動通訊（如 AMPS）」。
• TCP SYN Flood：必寫「三向交握（Three-way Handshake）」、「半開連線（Half-Open Connection）」、「SYN Backlog 佇列耗盡」、「偽造來源 IP（IP Spoofing）」、「SYN Cookie 防禦」。
• VPN：必寫「公開非信任網路（Internet）」、「邏輯加密通道（Tunneling）」、「機密性／完整性／鑑別性」、「IPsec / SSL-TLS」。

2. 避免常見陷阱：

• 勿將 FDMA（分頻多重存取）與 FDM（分頻多工）混為一談；FDM 強調單一實體鏈路切出多個子頻道，而 FDMA 強調「多個獨立使用者」如何在同一傳輸介質上協同存取。
• 解釋 TCP SYN Flood 時，切勿只寫「發送大量封包癱瘓伺服器」，必須明確指出其攻擊目標為「連線狀態資源（Memory / Queue）」，而非單純的網路頻寬塞爆（Bandwidth Saturation）。

【答案】

(一) FDMA（Frequency Division Multiple Access，分頻多重存取）

1. 定義： FDMA 是一種實體層與資料鏈結層的通道共用技術，允許多個通訊節點在同一時間共同存取同一個實體傳輸介質。
2. 運作機制：

• 系統將可用之總頻寬劃分為數個互不重疊的子頻帶（Frequency Bands / Sub-channels）。
• 每個通訊使用者在連線期間會被分配一組固定的頻率通道，傳輸期間由該使用者獨佔使用，不同使用者之間藉由頻率差異達成訊號隔離。
• 為了防止相鄰頻率之間的訊號旁波帶相互干擾，相鄰頻道間必須設置「保護頻帶」（Guard Band）。

3. 特性與應用：

• 優缺點：硬體電路技術成熟且毋須節點間的時間同步；但頻譜使用率較低，在使用者靜默或未傳輸時頻率仍被佔用，造成頻寬浪費。

核心觀念

本題考查資訊安全的 CIA 三要素：機密性（Confidentiality）、完整性（Integrity）與可用性（Availability）；選項另列鑑別性（Authenticity）。

加密會將可讀的明文轉換成未持有適當金鑰者無法理解的密文，主要目的在限制未經授權者讀取資料，確保資料的機密性。

解題方法

先看題目問「對資料進行加密」要確保哪一項資安要求，再依各項要求的定義判斷：

• 機密性：防止未經授權者讀取資訊。
• 完整性：確保資訊未遭未經授權或非預期的竄改。
• 鑑別性：確認使用者、來源或資料的真實身分。
• 可用性：確保授權使用者需要時能取得資訊。

題目問的是一般加密的主要目的，因此對應「限制未授權讀取」的機密性。

選項分析

核心觀念

本題考查公開金鑰密碼系統中，如何確認「收到的公鑰確實屬於它所宣稱的持有人」，並確認公鑰仍在有效期間內、未被撤銷。這是公鑰驗證與信任管理問題。

實務上常透過**公開金鑰憑證（Public Key Certificate）**建立公鑰與持有人身分的可信連結。憑證通常包含持有人資訊、公鑰、有效期間及簽發者等資料，並由憑證授權單位（CA）以數位簽章簽發。驗證者可檢查簽章、憑證有效期間及撤銷狀態，判斷是否接受該公鑰。

解題方法

題目問的是確保公鑰「有效性（Validation）」的常用方法。應從公鑰基礎建設（PKI）的實務流程切入：公鑰本身不會直接揭露持有人身分，也無法單靠外觀判斷是否遭到替換，因此需要可信的第三方憑證，將公鑰與持有人身分綁定，再驗證憑證的可信性及狀態。

選項分析

• (A) 驗證該公鑰的憑證（Certificate）—正確。 驗證憑證可確認公鑰與持有人身分的綁定關係，並檢查憑證簽章、有效期間及撤銷狀態，是實務上常用的公鑰有效性驗證方式。

核心觀念

本題考查 SQL 隱碼注入（SQL Injection）的防禦方式。隱碼注入是指程式將未妥善處理的使用者輸入直接拼接進 SQL 指令，使輸入內容被資料庫解讀為 SQL 語法，進而竄改查詢、讀取資料或執行未授權操作。

有效防禦應著重在應用程式與資料庫的安全設計，例如使用參數化查詢、驗證輸入格式，以及限制資料庫帳號權限。防火牆或防毒軟體可提供其他層次的防護，但不能取代程式本身的注入防禦。

解題方法

逐項判斷選項是否屬於 SQL Injection 的防禦措施。前三項分別涉及輸入處理與資料庫權限管理，均有助於降低風險；「開啟防火牆或防毒軟體」則屬一般性防護，不能可靠地辨識或阻止所有透過合法資料庫連線送入的惡意 SQL，因此是錯誤敘述。

選項分析

(A) 限制輸入字串的長度：正確。 限制輸入長度可降低超長輸入造成的風險，也能配合欄位與業務規則進行驗證。但單靠長度限制不足以防止注入；攻擊者仍可能在允許長度內輸入惡意語法，應搭配參數化查詢等方法。

(B) 排除輸入字串是否隱藏 SQL 指令：正確。 此處意指檢查、過濾或驗證輸入中是否包含不應出現的 SQL 語法或特殊字元，屬於輸入檢查的防護概念。

核心觀念

單一簽入（Single Sign-on, SSO）是身分驗證與存取管理機制：使用者先向身分驗證服務登入，之後即可在授權範圍內使用相連的多個應用系統，不必對每個系統分別輸入帳號與密碼。

SSO 簡化登入流程，但不代表多個系統各自的授權都因此消失，也不會自動讓帳密遭竊的帳號免於冒用。若攻擊者取得有效的登入憑證，通常也能冒用使用者身分，存取該帳號獲准使用的資源。

解題方法

判斷各選項是否符合 SSO 的功能與風險。A、B 描述登入便利性；D 描述集中管理帶來的管理效益；C 則主張即使帳密遭竊，其他授權資源仍無法被取得，這不是 SSO 本身能提供的保護。因此錯誤選項為 C。

選項分析

(A) 正確。 SSO 的目的之一，是避免使用者為不同應用系統記憶並輸入多組帳號與通行密碼。

核心觀念

本題考查導入 ISO 27001 資訊安全管理系統（ISMS）時，常見的文件分階架構。四階文件通常依序為：

1. 第一階：政策或管理手冊，說明管理方向、原則與整體架構。
2. 第二階：程序書，規範跨單位或特定管理活動的執行流程與權責。
3. 第三階：作業文件，提供工作指引、作業規範或技術細節。
4. 第四階：紀錄表單，留下實際執行的證據與結果。

營運持續管理程序書用來規範營運持續管理活動的流程與權責，屬於程序書，因此列為第二階文件。

解題方法

先抓題目中的文件名稱關鍵字「程序書」，再對照四階文件分類：程序書屬第二階。題目問的是文件階層，不是營運持續管理本身的技術內容。

核心觀念

本題考查 Ping of Death（死亡之 Ping）攻擊與網際網路控制訊息協定（ICMP）的關係。Ping 通常使用 ICMP 傳送「回應要求」（Echo Request），並等待對方回覆「回應」（Echo Reply）。早期部分系統未妥善處理異常大的或不合法的 ICMP 封包，攻擊者便可利用 Ping 傳送這類封包，造成目標主機當機、重新啟動或服務中斷。

解題方法

先辨認攻擊名稱中的工具與機制：Ping 用來測試網路連通性，其典型訊息由 ICMP 傳送。Ping of Death 利用的是目標系統處理 ICMP 封包時的弱點，因此應選 ICMP。

此攻擊的歷史典型手法，是傳送超過 IP 封包合法長度限制的 ICMP 封包，或利用分片重組造成異常封包，藉此觸發早期作業系統的處理錯誤。重點在於被利用的協定是 ICMP；TCP、UDP 與 SMTP 並非這項攻擊的主要來源。

選項分析

• (A) TCP（Transmission Control Protocol）錯誤。 TCP 是具連線導向的傳輸層協定，常用於網頁、電子郵件等應用程式資料傳輸。

核心觀念

本題考查防火牆依據 OSI 七層模型的哪一層資訊來過濾封包。傳統的封包過濾防火牆會檢查封包標頭中的來源與目的 IP 位址、傳輸協定，以及來源與目的埠號等資訊，並依設定的存取控制規則決定允許或阻擋封包。

解題方法

判斷防火牆檢查的資訊屬於哪一層：IP 位址是網路層的定址資訊；TCP、UDP 埠號則屬於傳輸層資訊。題目所指的傳統封包過濾防火牆，主要依網路層封包標頭中的 IP 位址進行過濾，因此按本題採用的分類，答案為網路層。

選項分析

• (A) 應用層（Application Layer）錯誤。 應用層防火牆可檢查應用程式協定內容，例如 HTTP 請求；這不是傳統封包過濾防火牆的主要分類。
• **(B) 交談層（Session Layer）錯誤。

核心觀念

OSI 七層模型依序為實體層、資料連結層、網路層、傳輸層、交談層、表達層及應用層。路由器的主要工作是根據網路位址判斷封包的轉送路徑，屬於網路層設備。

解題方法

先看設備的主要判斷依據：路由器依據 IP 位址及路由表，決定封包應轉送至哪個網路，因此對應 OSI 第三層「網路層」。題目問的是路由器在七層模型中的部署層級，故選網路層。

選項分析

• (A) 網路層（Network Layer）：正確。 路由器依據網路層位址（如 IP 位址）進行路由與封包轉送。
• **(B) 傳輸層（Transport Layer）：錯誤。

核心觀念

本題考查雲端運算的典型特性。依據常見的雲端運算定義，雲端服務通常具備隨需自助服務、廣泛網路存取、資源池化、快速彈性，以及可量測服務等特性。雲端服務會將運算、儲存與網路資源整合成共享資源池，依需求分配給使用者，並可動態調整資源。

解題方法

逐項對照雲端服務的特性：虛擬化有助於整合與分配資源；隨需服務對應使用者依需求取得服務；動態擴充則對應快速彈性與資源池化。雲端服務的運算資源通常由分散的資料中心與伺服器共同提供，因此「集中式架構」不是雲端服務的必要特性。

選項分析

• (A) 採用虛擬化技術：正確。 虛擬化可將實體伺服器、儲存設備或網路資源抽象化，提升資源利用率，並支援雲端服務彈性配置。虛擬化是常見的雲端基礎技術。

核心觀念

本題考電子郵件存取協定的功能差異。**IMAP（Internet Message Access Protocol，網際網路訊息存取協定）**讓郵件保留在郵件伺服器上，使用者可透過多個裝置讀取同一郵件信箱，並同步郵件狀態；也能搭配郵件軟體的離線功能，在沒有網路時閱讀已下載或快取的郵件。

解題方法

先辨認題目中的兩個關鍵條件：

1. 線上與離線瀏覽：郵件可在線上由伺服器提供，也可由用戶端快取後離線閱讀。
2. 多裝置同步：不同裝置存取同一伺服器信箱，郵件及已讀、資料夾等狀態可維持一致。

能同時符合這些特性的，是以伺服器端信箱為核心的 IMAP。POP 的典型作法則是將郵件下載至用戶端，較不適合多裝置同步；SMTP 用於寄信，UDP 則是傳輸層協定，均不符合題意。

選項分析

• (A) POP（Post Office Protocol）錯誤。 POP 主要用來從郵件伺服器下載郵件至用戶端，常見模式是下載後在本機管理。

核心觀念

本題考查的是異常流量暴增時的緊急應變。流量突然且持續增加，可能造成網路壅塞、服務品質下降，也可能是分散式阻斷服務（DDoS）攻擊。處置時應盡量在阻擋異常流量的同時，維持正常使用者的服務。

「流量清洗」會辨識並過濾惡意或異常封包；「導流」則將流量轉送至具備清洗能力的設備或服務，再把合法流量送往原服務。這類措施能針對異常流量處理，兼顧安全與服務可用性。

解題方法

題幹明確要求「兼顧安全考量及服務品質要求」，因此判斷重點是：哪一種措施能降低異常流量的影響，同時避免不必要地中斷正常服務。選擇具針對性的流量清洗與導流，較符合此要求；直接關閉設備或連線會犧牲服務可用性，而更新偵測系統本身不會立即處理正在發生的流量暴增。

選項分析

• (A) 立即關閉網路伺服器的電源：錯誤。 關機雖能讓伺服器停止承受流量，但也會直接中斷正常服務，無法兼顧服務品質；

核心觀念

本題考查個人電腦的惡意程式感染風險，以及防護措施的作用。惡意程式可能透過不明網站提供的檔案、下載連結或網頁內容散布；來源不明的免費影音檔案可能夾帶病毒、木馬程式或其他惡意程式。

安裝防毒軟體、更新作業系統與更新病毒特徵碼，則是降低感染風險的常見防護措施。

解題方法

逐項判斷行為對風險的影響：若行為會接觸來源不明、可能含有惡意程式的內容，便會增加感染風險；若行為是在改善偵測能力或修補安全弱點，則通常是降低風險。

選項分析

(A) 安裝防毒軟體並定期進行掃描：錯誤。 防毒軟體可協助偵測、隔離或移除惡意程式，定期掃描也有助於及早發現威脅，屬於降低感染風險的防護作為。

核心觀念

社交工程是利用人的信任、好奇、恐懼或疏忽等心理弱點，誘使對方洩露資料、提供系統存取權限，或執行特定操作的攻擊方式。它的主要切入點是「人」，常見手法包括冒充身分騙取密碼、寄送釣魚訊息，以及誘使使用者開啟附件或安裝惡意程式。

解題方法

本題要找出對社交工程防護方式描述錯誤的選項。判斷關鍵是區分「防範惡意程式」與「防範社交工程」：防毒軟體有助於偵測或阻擋部分惡意程式，但無法阻止攻擊者透過話術、偽裝或釣魚訊息欺騙使用者。因此，不能把安裝並更新防毒軟體當成阻擋社交工程攻擊的充分方法。

選項分析

(A) 正確。 社交工程常以非技術性手段利用人際互動或心理操控，取得帳號密碼、系統存取資訊或其他敏感資料。選項描述符合其常見特徵。

核心觀念

本題考查 HTTP 與 HTTPS 的傳輸差異。HTTP 本身不提供傳輸加密；HTTPS 則是在 HTTP 傳輸上使用 TLS（早期常稱 SSL）保護資料，提供傳輸中的機密性與完整性，並可透過伺服器憑證驗證伺服器身分。

解題方法

逐項判斷敘述是否把 HTTP、HTTPS 的特性混淆。HTTP 傳輸內容通常是明文，旁觀者可直接讀取；HTTPS 則會加密傳輸內容。因此，聲稱「HTTP 網站透過協定上的加密機制防止資料被直接瀏覽」的選項，將 HTTPS 的特性誤套到 HTTP，為錯誤敘述。

選項分析

(A) 正確。 HTTPS 使用 TLS 保護傳輸資料，可提供機密性與完整性。選項所稱「SSL」是較早期的稱呼；現今一般使用 TLS，且 SSL 已不建議使用。

核心觀念

本題考查虛擬 IP（通常指私有 IP）與實體 IP（公用 IP）的差異，以及 NAT 的用途。

內部主機使用虛擬 IP 時，封包可在區域網路內依路由規則轉送；若要經由公用網路與外部主機通信，通常須由閘道器執行 NAT，將來源位址轉換為可在外部網路路由的公用 IP。虛擬 IP 本身不能直接在公用網際網路上路由。

解題方法

逐項判斷選項是否符合「虛擬 IP 在內部網路使用，跨越至外部網路時通常經 NAT 轉換」這項基本架構。關鍵在於區分：封包在內部網路的路由轉送，以及封包進入外部網路前的位址轉換。

選項分析

(A) 錯誤，為本題答案。 虛擬 IP 封包並非只要需要轉送，路由器就能直接將它送至外部目的地。若目的地在外部網路，私有 IP 不具公用網路上的可路由性，通常須先由閘道器執行 NAT，轉換位址後才能對外傳送。

核心觀念

本題考單向雜湊函數（One-Way Hash Function）的基本特性。雜湊函數會將輸入資料轉換為固定長度的雜湊值，常用來代表資料的數位指紋。具備足夠安全性的雜湊函數應難以由雜湊值反推出原始資料，也應難以找到兩筆不同資料產生相同雜湊值。

解題方法

逐項檢查敘述是否符合雜湊函數特性。關鍵在於分辨「單向」與「可逆」：雜湊是單向轉換，不能像解密一樣從雜湊值還原原始資料。

選項分析

(A) 錯誤。 雜湊值通常不能用來還原原始資料串；這正是「單向」的意義。雜湊不是加密，沒有對應的解密程序。即使雜湊值固定長度，輸入卻可為任意長度，也不可能藉由雜湊值唯一還原所有可能的輸入。

核心觀念

本題考查常見網路協定的用途辨識。FTP（File Transfer Protocol，檔案傳輸協定）用於客戶端與伺服器之間傳送檔案；傳統 FTP 使用 TCP 第 21 埠進行控制連線，資料傳輸則依模式使用資料連線。

解題方法

先抓題幹關鍵詞「檔案傳輸」，再比對各協定的主要功能：FTP 專門用於檔案傳輸；HTTP 用於網頁及其他網路資源的傳送；SMTP 用於寄送電子郵件；PPP 則是點對點鏈結協定。依協定名稱與用途即可判定答案。

選項分析

核心觀念

DNS（Domain Name System，網域名稱系統）負責在網域名稱與 IP 位址之間進行解析。由於人較容易記憶網域名稱，而網路設備須透過 IP 位址定位主機，使用者輸入網域名稱後，DNS 會查詢相應的 IP 位址，供後續連線使用。

解題方法

辨認各選項描述的功能：DNS 的核心工作是「名稱解析」，也就是將完整網域名稱（FQDN）解析為對應的 IP 位址。依此即可選出符合定義的選項。

選項分析

• (A) 用於暫存先前存取過的資料：錯誤。 這是快取（cache）的概念。DNS 解析結果也可能被快取，以減少重複查詢，但暫存本身不是 DNS 的主要功能。

核心觀念

勒索病毒（Ransomware）是一種惡意程式，會加密或鎖定受害者的檔案、系統，或限制其使用權限，使使用者無法正常存取，再以恢復存取為條件要求支付贖金。WannaCry 會利用 Windows 漏洞散布，並加密受害電腦上的檔案。

解題方法

先掌握勒索病毒的典型攻擊模式：阻止使用者存取系統或資料，藉此施壓索取贖金。接著檢視各選項是否符合此定義，以及所述防護或復原方式是否可靠。

選項分析

• (A) 正確。 勒索病毒會使使用者失去對系統或資料的控制，將其作為人質並要求支付贖金，符合勒索病毒的核心特徵。
• (B) 錯誤。 換一台未中毒的電腦，只能提供另一台可用設備，無法解密原本遭加密的檔案。

核心觀念

本題在考「加密」與「雜湊」的差別：

• 加密透過金鑰將明文轉成密文；持有適當金鑰即可解密，還原原文。對稱式加密使用相同的秘密金鑰加密與解密；非對稱式加密則使用一對公鑰與私鑰。
• 雜湊將任意長度的輸入映射為固定長度的摘要值，通常不使用秘密金鑰，也不能像解密一樣還原原始輸入。雜湊值可用來比對資料是否變動。

若以雜湊函數 $H$ 表示，同一輸入 $m$ 經相同函數計算，結果固定為 $H(m)$。因此，相同內容會得到相同摘要。

解題方法

逐項判斷敘述是否符合加密或雜湊的基本特性。關鍵是區分「同一輸入的結果是否固定」與「不同輸入是否可能碰撞」：雜湊函數對固定輸入會產生固定輸出；不同輸入則可能得到相同輸出，稱為碰撞。

選項分析

(A) 加密需要秘密金鑰，並且可以透過解密得到原文：正確。 這是對稱式加密的基本概念。若使用非對稱式加密，則以金鑰對中的適當金鑰進行解密；

核心觀念

本題考查**密碼破解技術（Password Cracking Techniques）**中「字典攻擊法」的定義與運作機制。

1. 密碼猜測攻擊分類：

• 暴力攻擊法（Brute-force Attack）：窮舉所有可能的字元排列組合（例如由 a 至 zzzzzzzz 逐一嘗試）。若密碼長度與複雜度提高，搜尋空間將呈指數級暴增，耗時極長。
• 字典攻擊法（Dictionary Attack）：基於「多數使用者習慣使用有意義單字、常用詞彙、姓名或常見密碼組合（如 password、123456、admin）」之人性弱點，預先建立常用詞庫清單（Wordlist / Dictionary），讓程式自動依照清單代入測試。

2. 字典攻擊之核心效益： 藉由大幅縮小比對的搜尋空間，避開大量無意義的隨機字元組合，進而在極短時間內高機率破解弱密碼（Weak Password）。

解題方法

從題幹描述的攻擊特徵進行比對：

1. 手段與工具：「在程式中置放常用的單字」（預先建置單字庫／詞典清單）。
2. 攻擊目標：「猜測使用者密碼」（身份驗證破解）。
3. 達成效果：「大幅縮短破解密碼的時間」（比起全字元空間暴力窮舉，時間複雜度大幅降低）。

綜合上述特徵，利用預置常見字彙清單進行密碼比對的技術，標準定義即為字典攻擊法（Dictionary Attack）。

選項分析

• (A) 字典攻擊法（Dictionary Attack）：【正確】 攻擊者將常見英文單字、縮寫、歷來外洩之熱門密碼彙編成「字典檔」，透過自動化腳本或密碼破解工具（如 John the Ripper、Hashcat）快速輪替測試，能大幅縮短猜測時間，完全符合題幹描述。

核心觀念

本題的核心考點在於**「資訊安全三要素（CIA 三向度）」的本質區分**，以及**「分散式阻斷服務攻擊（DDoS）」的攻擊目的與表徵（Symptoms）**：

1. 資訊安全三要素（CIA Triad）之分類：

• 可用性（Availability）：確保合法使用者在需要時皆可正常存取資訊與服務。
• 機密性（Confidentiality）：確保資訊不被未授權的個人、實體或程序存取與洩漏。
• 完整性（Integrity）：確保資料與系統未遭未經授權的修改、竄改或偽造。

2. DDoS 的定義與目標：

• 攻擊者透過控制大量的受害主機（稱為「殭屍網路」或「肉雞」，Botnet），同步向單一受害目標（Victim）發送超量的網路封包或應用程式請求。
• 其攻擊核心在於耗盡目標的網路頻寬、運算資源（CPU / RAM）或連線池（Connection Table），使其癱瘓，純粹屬於破壞**「可用性」**的攻擊行為。

3. 國際權威機構（如美國 CISA / US-CERT）對 DoS/DDoS 徵狀之歸納：

• 網路效能異常緩慢（開啟檔案或瀏覽網站困難）。
• 特定服務、網頁或全部網際網路連線無法存取。
• 帳戶在短時間內收到急遽增加的電子郵件（此手法稱為電子郵件炸彈，屬於 DoS 的一種形式）。

解題方法

解答本題採用**「資安維度排除法」與「攻擊特徵比對法」**：

1. 鎖定題目所求：題目詢問「何者不是」DDoS 攻擊可能引發的問題。
2. 區分受害者遭遇的現象（可用性）與惡意滲透行為（機密性）：

• DDoS 攻擊對「受害者」所產生的直接影響皆為資源枯竭與服務拒絕。
• 「在電腦上留下後門入口」屬於木馬程式（Trojan Horse）、遠端存取工具（RAT, Remote Access Trojan）或進階持續性威脅（APT）入侵後的植入行為，其目的是破壞「機密性」與「完整性」以竊取資訊，並非 DDoS 攻擊對受害主機所造成的後果。
• 由此可直接鎖定與「可用性破壞」無關的選項。

選項分析

• (A) 網路異常緩慢： 【可能發生，非本題答案】 DDoS 常見的容量型攻擊（如 UDP Flood、ICMP Flood、SYN Flood 等）會產生大量無效流量灌爆目標端或邊界路由器的頻寬。即便伺服器尚未完全當機，也會因網路壅塞、封包延遲（Latency）大幅提高與嚴重掉封包，導致內部網路或對外連線異常緩慢。

核心觀念

1. 中間人攻擊（Man-in-the-Middle Attack, MitM）： 攻擊者秘密潛入通訊雙方之間，在雙方不知情的情況下攔截、監聽（Eavesdropping）、偽冒或篡改傳輸內容。常見的手法包含 ARP 欺騙（ARP Spoofing）、DNS 詐欺（DNS Spoofing）、SSL 剝離（SSL Stripping）以及偽冒存取點（Evil Twin / Rogue AP）。
2. 公共 WiFi 的安全風險： 公共場所的免費 WiFi 多屬於開放式網路（Open Network）或共用密碼環境，缺乏強固的鏈路層（Layer 2）加密隔離。同網段內的惡意使用者極易利用封包監聽工具側錄他人流量，或藉由惡意熱點誘騙連線，發動中間人攻擊。
3. 虛擬私人網路（Virtual Private Network, VPN）： 利用穿隧協定（Tunneling Protocols，如 IPsec、OpenVPN、WireGuard）與加密演算法，在不可信的實體網路（如公共 WiFi）之上建立一條端到端或端到閘道的專屬加密通道。VPN 提供機密性（Confidentiality）、完整性（Integrity）與身分鑑別（Authentication），使第三方即使截獲傳輸封包，也僅能取得無法解密的亂碼。

解題方法

本題情境為「在公共區域使用免費 WiFi」，目標為「降低中間人攻擊發生機率」並「確保傳遞資料的安全性」。

防範中間人攻擊的核心策略在於密碼學防護（傳輸層或網路層的加密與雙向認證）。當封包經過非安全的中介節點（公共熱點）時，唯有透過加密通道保護整體網路流量，才能徹底阻斷攻擊者窺探或竄改通訊內容的機會。檢視各選項：

• (A)、(B)、(D) 皆未針對「通訊傳輸過程」提供加密保護。
• (C) 使用 VPN 能夠將使用者的所有外送與接收流量封裝於加密通道中，即便接入惡意熱點，攻擊者亦無法實施中間人解密或竄改。

選項分析

核心觀念

本題測驗「資料隱碼攻擊」（SQL Injection, SQLi）的定義、成因與運作機制。

1. 定義與成因： 資料隱碼攻擊屬於程式碼注入（Code Injection）漏洞的一種。當網頁或應用程式在接收來自前端使用者的輸入資料時，未落實嚴格的輸入驗證（Input Validation）與跳脫過濾（Escaping），並直接將未經檢查的使用者輸入字串以動態拼接方式組裝成 SQL 指令，便會產生安全漏洞。
2. 攻擊後果： 攻擊者可在輸入欄位中填入精心構造的特殊字元（如單引號 '、分號 ;、註解符號 --）與惡意 SQL 語法，欺騙後端資料庫直譯器（Database Engine），使其將資料誤判為指令執行。此舉可達成繞過身分驗證、未授權讀取/修改/刪除資料庫敏感資料，甚至取得資料庫伺服器作業系統的執行權限。
3. 標準防禦方式： 防範 SQL Injection 最有效的方法為全面採用參數化查詢（Parameterized Query）或預備語句（Prepared Statements），確保「程式指令」與「使用者資料」在傳遞至資料庫前先行分離與預先編譯，其次搭配最小權限原則（Principle of Least Privilege）與 Web 應用程式防火牆（WAF）。

解題方法

解答本題時，切入點在於區分**「攻擊媒介與標的」**：

• 攻擊標的：題幹詢問的是針對後端「資料庫伺服器」的邏輯與指令注入攻擊，而非單純針對終端使用者設備（端點電腦）的惡意程式攻擊。
• 攻擊機制：SQL Injection 是利用應用系統軟體瑕疵（未驗證輸入字元）所造成的語法解析竄改，與傳統病毒、木馬或殭屍網路以可執行二進位檔駐留受害電腦的形式本質不同。

比對各選項所描述的行為機制與受害對象，即可迅速鎖定正解。

選項分析

• (A) 錯誤
• 說明：此敘述描述的是間諜軟體（Spyware）、特洛伊木馬（Trojan Horse）、**後門程式（Backdoor）或進階持續性威脅（APT, Advanced Persistent Threat）**的攻擊特徵。

核心觀念

本題測驗的核心觀念為網路安全架構中的非軍事區（Demilitarized Zone, DMZ）設計與網路分區（Network Segmentation）原則。

在網路安全規劃中，為了在提供外界公開服務的同時保護內部核心資產，通常利用防火牆（如三向式防火牆，Three-legged Firewall）將網路劃分為三個安全信任等級不同的區域：

1. 外部網路（External Network / Untrusted Zone）：如網際網路（Internet），不可信任的區域。
2. 非軍事區（DMZ / Semi-trusted Zone）：位於外部與內部之間的緩衝隔離網段（周邊網路），存放需對外公開存取的伺服器，屬於半信任區域。
3. 內部網路（Internal Network / Trusted Zone）：企業或機關內部的私有區域網路（LAN / Intranet），存放機密資料庫、內部員工工作站及核心主機，屬於高度信任區域。

其核心防護準則是：DMZ 獨立於內部網路之外，外部使用者可存取 DMZ，但外部與 DMZ 的連線皆嚴格禁止直接穿透進入內部網路，以避免對外主機遭入侵後波及內部網域。

解題方法

解答本題時，應從DMZ 在拓撲架構上的定位與安全信任等級切入：

• 題目要求選出「不是」DMZ 內伺服器具備特性的選項。
• 逐一檢驗選項中各敘述是否符合 DMZ 的「服務對象」、「資料存放安全性原則」、「典型服務類型」以及「網域所屬關係」。
• 關鍵在於辨識 DMZ 與內部網路（Intranet）的邊界：DMZ 是介於內部與外部之間的中立緩衝網段，在安全層次與存取控制上獨立存在，絕不屬於內部網路（網域）的一部分。

選項分析