115 身心障礙特考四等 資訊處理 資通網路與安全概要 考古題詳解

核心觀念

本題考查無線網路的基本架構、依涵蓋範圍區分的網路類型，以及使用公共 Wi-Fi 時的安全實務。作答時可先說明「誰提供連線、誰使用連線、訊號如何傳送」，再依涵蓋範圍比較 WLAN、WPAN 與 WWAN，最後列出可降低資料遭竊或設備受攻擊風險的措施。

解題方法

依題目三個子題分段作答：

1. 以網路角色說明 AP、Client 與無線電波的功能。
2. 以涵蓋範圍、常見技術與用途比較三類無線網路。
3. 列出公共場所使用 Wi-Fi 時可實際執行的安全措施，避免只寫「注意安全」等籠統敘述。

（一）無線網路的關鍵組成元件

• 無線存取點（Access Point, AP）：提供無線終端接入網路的基地點。AP 透過無線電波與 Client 通訊，並通常將無線區域網路橋接至有線區域網路或路由器，使終端能連接內部網路或網際網路。家用無線路由器常將 AP、路由與其他網路功能整合於同一設備。
• 無線終端設備（Client）：使用無線網路的設備，例如筆記型電腦、手機、平板或具無線網路功能的感測器。Client 透過無線網路介面與 AP 或其他無線裝置交換資料。
• 無線訊號（Radio Waves）：承載資料的媒介。傳送端將資料轉換為無線電波發射，接收端再接收訊號並還原資料。無線傳輸不需要設備間直接連接網路線，但訊號涵蓋範圍、品質及安全性會受距離、障礙物、干擾與加密設定影響。

（二）WLAN、WPAN 與 WWAN 的特性

核心觀念

本題考兩套不同的分級制度：

1. 資通安全責任等級：依機關業務性質、資通系統及可能影響，判定機關應負的資安責任。
2. 資通安全事件等級：事件發生後，依資訊洩漏或竄改的嚴重程度，以及系統中斷的影響，判定事件等級，並據以通報與應變。

以下以命題當年（民國 115 年）法規為準。資通安全責任等級分級辦法於民國 115 年 1 月 7 日修正；資通安全事件通報應變及演練辦法於民國 115 年 1 月 5 日修正，以下依修正後規定說明。

解題方法

先依《資通安全責任等級分級辦法》第 2 條寫出責任等級，再以第 4 條至第 10 條歸納評定原則；接著依《資通安全事件通報應變及演練辦法》第 2 條說明事件分級，並整理通報時限、損害控制或復原期限、後續報告及演練要求。

（一）資通安全責任等級分級評定原則

等級名稱

公務機關及特定非公務機關的資通安全責任等級，由高至低為：

A 級、B 級、C 級、D 級、E 級。

評定原則

• A 級：業務涉及國家機密、外交、國防或國土安全；提供全國性民眾服務或維運跨公務機關共用系統；持有全國性民眾或公務員個人資料；公務機關業務涉及全國性關鍵基礎設施；經主管機關認定系統失效將造成災難性或非常嚴重影響的關鍵基礎設施提供者；或屬公立醫學中心。
• B 級：業務涉及國家核心科技資訊安全維護、區域性或地區性民眾服務或個人資料、中央二級機關及所屬機關共用系統維運；公務機關業務涉及區域性或地區性關鍵基礎設施；經主管機關認定系統失效將造成嚴重影響的關鍵基礎設施提供者；或屬公立區域醫院、地區醫院。
• C 級：機關維運自行或委外設置、開發的資通系統。
• D 級：機關自行辦理資通業務，但未維運自行或委外設置、開發的資通系統。
• E 級：無資通系統且未提供資通服務；或全部資通業務由符合規定的上級、監督、主管或指定機關兼辦、代管。

若機關同時符合二個以上等級的條件，列為所符合的最高等級。等級提交或核定機關也可考量業務中斷、資訊遭侵害、機關功能失效等對國家安全、社會公共利益、人民安全或機關聲譽的影響，調整責任等級。

解題技巧

記憶順序可抓「國家與全國性 → 區域性 → 維運系統 → 辦理業務 → 無系統或代管」，對應 A 至 E。題目問的是「機關責任等級」，不要和資通系統本身的防護需求分級混為一談。

（二）資通安全事件分級與通報處理原則

事件分級

核心觀念

本題考查：

1. CIDR 網路前綴長度與網路遮罩
2. 依主機數量選擇適當子網路
3. 判斷 IP 是否為網路位址、主機位址或廣播位址
4. 點對點序列線路使用 /30 網段

可用主機數公式為：

扣除的兩個位址分別為網路位址與廣播位址。

解題方法

先依介面需求判斷前綴長度：

圖中已知 R1 s0/0/0 為：

/30 每個子網路有 4 個位址，區段為：

• 網路位址：192.168.55.0
• 可用主機位址：192.168.55.1、192.168.55.2
• 廣播位址：192.168.55.3

因此另一端 R2 s0/0/0 必須使用 192.168.55.1/30。

(一) IP 位址選擇與選項分析

1. R2 s0/0/0：選擇 192.168.55.1/30

此位址與圖中 R1 s0/0/0 的 192.168.55.2/30 同屬於：

兩者均為可用主機位址，可建立點對點連線。

2. R1 fa0/0：選擇 192.168.55.29/28

/28 每個子網路區塊大小為：

192.168.55.29 所屬的 /28 網段為：

• 網路位址：192.168.55.16
• 可用主機範圍：192.168.55.17～192.168.55.30
• 廣播位址：192.168.55.31

共有 14 個可用主機位址，足以容納 7 台主機，因此可設定於 R1 fa0/0。

3. R2 fa0/0：選擇 192.168.55.132/25

/25 每個子網路區塊大小為：

192.168.55.132 所屬的 /25 網段為：

• 網路位址：192.168.55.128
• 可用主機範圍：192.168.55.129～192.168.55.254
• 廣播位址：192.168.55.255

共有 126 個可用主機位址，足以容納 90 台主機，因此可設定於 R2 fa0/0。

4. R3 fa0/0：選擇 192.168.55.57/27

/27 每個子網路區塊大小為：

192.168.55.57 所屬的 /27 網段為：

• 網路位址：192.168.55.32
• 可用主機範圍：192.168.55.33～192.168.55.62
• 廣播位址：192.168.55.63

共有 30 個可用主機位址，足以容納 23 台主機，因此可設定於 R3 fa0/0。

核心觀念

「縱深防禦」是以多層、互補的安全措施降低單一防護失效所造成的影響。伺服器主機的系統強化與更新，著重減少可被攻擊的弱點；存取控制與身分驗證，則著重確認使用者身分，並限制其可執行的操作。兩者共同維護資料的機密性、完整性與可用性。

解題方法

本題分成兩個面向作答：第一部分說明如何降低主機本身的攻擊面並持續修補弱點；第二部分說明如何驗證身分、授予權限及監督存取行為。作答時以「預防、修補、限制、監控」為主軸，並舉出可實際落實的措施。

（一）伺服器主機系統強化與更新

1. 縮小攻擊面：只安裝並啟用業務必要的作業系統元件、應用程式、服務與通訊埠；移除或停用不必要的軟體、預設帳號、範例程式及閒置服務。
2. 採用安全組態基準：依主機用途建立並套用安全設定，例如設定安全的檔案權限、停用不安全的通訊協定、限制管理介面連線來源，並定期檢查設定是否遭未授權變更。
3. 落實弱點修補管理：維護作業系統、韌體、應用程式及第三方元件的清單，定期取得安全更新與弱點資訊；依弱點嚴重性、暴露程度及系統重要性排定修補優先順序。
4. 修補前後做好管理：在正式環境套用更新前，先於測試環境確認相容性與服務影響；修補時安排維護時段並備份重要資料，更新後驗證服務與安全設定，保留回復方式及修補紀錄。
5. 建立持續監控與復原能力：定期進行弱點掃描及組態檢查，監控系統異常與更新狀態；保有可驗證的備份及復原程序，縮短遭入侵或更新失敗時的服務中斷時間。

（二）伺服器主機存取控制與身分驗證