110 一般警察特考二等 刑事警察人員數位鑑識組 網路與資訊安全(包括資訊安全技術與應用、資安事件處理) 考古題詳解

核心觀念

本小題考查機密性：讓訊息只有預定收件者 Bob 能解密閱讀。公開金鑰密碼學中，每位使用者有一組金鑰：

• 公開金鑰可公開給他人，用來加密。
• 私密金鑰由本人保管，用來解密。

Alice 要傳送訊息給 Bob，應使用 Bob 的公開金鑰加密，再由 Bob 使用配對的私密金鑰解密。Alice 使用自己的私密金鑰處理訊息，主要用途是數位簽章，不能達成「只有 Bob 能閱讀」的目的。

解題方法與步驟

1. Bob 產生金鑰對：取得公開金鑰 $PK_B$ 與私密金鑰 $SK_B$，並妥善保管 $SK_B$。
2. Bob 提供公開金鑰 $PK_B$ 給 Alice。Alice 須確認該金鑰確實屬於 Bob，例如透過憑證或可信管道確認，避免遭中間人置換。
3. Alice 加密訊息：將明文訊息 $M$ 用 Bob 的公開金鑰加密，形成密文 $C$： $C = E_{PK_B}(M)$
4. Alice 傳送密文 $C$ 給 Bob。
5. Bob 解密訊息：Bob 使用自己的私密金鑰解密： $M = D_{SK_B}(C)$

只有持有 $SK_B$ 的 Bob 能完成解密，因此訊息具有機密性。這項保證以 Bob 的私密金鑰未遭竊取，且 Alice 取得的公開金鑰確實屬於 Bob 為前提。

流程圖

 Bob Alice
 產生金鑰對：PK_B、SK_B
 保管 SK_B
 │
 ├──── 提供／公開 PK_B ─────────────────────────►│
 │ │
 │ 取得並驗證 PK_B
 │ 明文 M
 │ │
 │ ▼
 │ C = E_PK_B(M)
 │ │
 │◄──────────── 傳送密文 C ──────────────┤
 │
 ▼
 使用 SK_B 解密
 M = D_SK_B(C)
 │
 ▼
 只有 Bob 可閱讀

核心觀念

本題考查企業以居家辦公維持營運時，如何透過**虛擬私人網路（Virtual Private Network, VPN）**建立安全通道，讓遠端使用者經由公用網路存取公司內部資源。作答要掌握兩層：先說明通道如何提供跨公用網路的安全連線，再用實際情境說明身分驗證、加密、端點與存取控管等安全措施。

VPN 通道通常由遠端使用者端的 VPN 用戶端，與公司端的 VPN 閘道建立。兩端先進行協商與身分驗證，再建立受保護的連線，使資料在公用網路傳送時受到加密與完整性保護。VPN 可採隧道模式，將原始封包封裝後再傳送；通道本身不代表內部網路因此完全安全，仍須搭配存取控制與端點防護。

常見協定包括：

• IPsec：常用於網路層 VPN，可提供封包加密、完整性驗證及來源認證。
• SSL/TLS VPN：以 TLS 保護遠端連線，常透過瀏覽器或專用用戶端存取企業服務。
• IKEv2/IPsec：常用於建立與管理 IPsec 安全連線。
• WireGuard、OpenVPN：常見的 VPN 實作與協定方案。

PPTP 曾是常見隧道協定，但其安全性已不足，不宜作為現代企業遠端存取的安全方案。

解題方法

本題是申論題，可依「通道概念與協定 → 案例風險 → 對應控制措施」作答。第二小題應把安全措施放進具體的居家辦公情境，並交代措施如何降低風險，避免只羅列名詞。

（一）通道概念與常用協定

企業在 VPN 閘道與遠端設備之間建立邏輯上的安全通道，透過公用網路傳送公司資料。通道通常具備：

1. 封裝與隧道傳輸：將內部網路封包封裝後傳送，讓遠端設備可與企業網路交換資料。
2. 機密性：使用加密，降低資料在公用網路遭竊聽而洩漏的風險。
3. 完整性與來源認證：確認資料未遭竄改，並驗證連線兩端的身分。
4. 存取控制：依使用者身分與職務權限，限制其可存取的系統與資料。

核心觀念

本題考查公共無線網路的通訊機密性、完整性、身分驗證與端點安全。使用者的裝置透過無線電波與基地台通訊；若網路缺乏適當加密、驗證或隔離，攻擊者便可能攔截、竄改通訊，或冒充合法基地台誘使使用者連線。

公共場所的無線網路由場所或服務業者提供，使用者通常無法確認基地台的設定、管理方式及其他連線者的可信度。因此，不宜將其視為可信任的私人網路。

解題方法

作答時可從「連線環境不可信」切入，再分別說明資料傳輸、基地台身分、同網段裝置及使用者操作所面臨的風險。重點不是認定所有公共 Wi-Fi 都必然遭到攻擊，而是指出使用者難以驗證網路安全性，且攻擊成本相對低，因此應避免在其上處理敏感資訊。

主要風險

一、資料遭側錄

公共 Wi-Fi 若未加密，或使用者連線的服務本身未妥善加密，附近的攻擊者可能利用封包側錄工具觀察通訊內容。帳號、密碼、電子郵件、瀏覽資料及其他敏感資訊，都可能因此暴露。

即使網站使用 HTTPS，通訊內容通常仍受到加密保護，但使用者仍須確認連線對象與憑證正常；連線的網站、時間、流量等部分資訊也可能被觀察。HTTPS 可降低風險，不能讓不可信的網路環境變得完全安全。

二、中間人攻擊與通訊竄改

攻擊者若能介入使用者與網路服務間的通訊，可能冒充其中一方、轉送資料或竄改未受完整性保護的內容。使用者也可能被導向仿冒網站，進而輸入帳密或付款資料。

三、惡意雙生基地台與假冒熱點

攻擊者可架設與合法熱點名稱相同或相似的基地台，誘使裝置自動連線。使用者一旦連上假熱點，通訊便可能受攻擊者監控、操控，或被導向惡意網頁。只依據網路名稱判斷基地台真偽，並不足以確認其可信度。

四、同一網路內的裝置遭探測或攻擊

核心觀念

本題考查 NIST SP 800-61《電腦安全事故處理指南》所提出的資安事故應變生命週期。該架構以四個階段說明組織如何預先建立應變能力、發現並分析事故、控制與復原，再將處理經驗回饋到後續準備工作。

資安事故應變不是單向、一次完成的直線流程。處理事故時，應變團隊可能在控制、清除與復原的過程中，回到偵測與分析階段確認是否仍有受影響的主機或殘留威脅；事故結束後的檢討，也會改善下一輪的準備工作。

解題方法

依序寫出 SP 800-61 的四個生命週期階段，再交代各階段的目的與主要工作：

作答時要特別注意，第三階段雖包含「遏止、根除、復原」三項工作，但在生命週期圖中是同一個階段；第四階段則是事故處理後的檢討與改善。

資安事故應變流程

一、準備（Preparation）

事前建立能有效處理事故的組織與資源，包括制定事故應變政策、計畫及程序，明確分配權責，組成並訓練應變團隊，準備必要工具、設備及聯絡管道。組織也應透過適當的安全控制降低事故發生機率，並預先規劃通報、協調與資訊分享方式。

準備階段的目的，是讓組織在事故發生時能迅速啟動應變，降低損害與混亂。

二、偵測與分析（Detection and Analysis）

透過監控、告警、使用者通報或外部情資等管道發現可疑事件，並判斷事件是否構成資安事故。確認後，應蒐集及分析相關證據，例如系統與網路紀錄、惡意程式跡證及受影響主機資訊，以釐清事故類型、範圍、影響程度及可能原因。