核心觀念

本題考查兩個核心：

1. 雜湊函數在資訊安全中的用途，以及理想密碼雜湊函數應具備的安全性。
2. 生日攻擊利用「碰撞」所需嘗試次數約為輸出位元長度平方根的特性，降低破解雜湊碰撞的成本。

設雜湊函數為

$$H:\{0,1\}^{*}\rightarrow\{0,1\}^{n}$$

表示輸入可為任意長度，輸出固定為 $n$ 位元的雜湊值。由於輸入空間通常大於輸出空間，因此必然存在不同輸入 $M_1\neq M_2$，使得：

$$H(M_1)=H(M_2)$$

此種情形稱為「碰撞」（Collision）。

---

（一）雜湊函數的應用與理想特性

一、雜湊函數的主要應用

1. 資料完整性驗證

將檔案或訊息計算成雜湊值，接收者重新計算後比對兩者是否相同，即可判斷內容是否遭到竄改。

例如，下載軟體時，發布者公布檔案的 SHA-256 值：

$$h=SHA256(\text{檔案})$$

使用者下載後自行計算雜湊值。若兩者相同，代表在雜湊函數安全性成立的前提下，檔案內容未被竄改。

但雜湊值相同只能提供完整性驗證，無法單獨證明檔案來源可信，因此實務上通常搭配數位簽章。

2. 數位簽章

數位簽章通常不直接對大型檔案簽章，而是先計算訊息摘要，再對摘要進行簽章：

$$d=H(M)$$

接著由簽章者以私鑰對 $d$ 產生數位簽章。驗證者使用公開金鑰驗證簽章，並重新計算訊息的雜湊值。

雜湊函數可降低簽章資料量，並確保訊息內容遭修改時，簽章驗證失敗。

3. 密碼儲存

網站不應直接儲存使用者的明文密碼，而是儲存經過密碼雜湊函數及隨機鹽值處理後的結果：

$$D=KDF(\text{Password},\text{Salt},\text{Cost})$$

實務上應使用 Argon2、scrypt、bcrypt 或 PBKDF2 等專門的密碼雜湊函數，不宜直接使用單次 SHA-256 儲存密碼。

驗證時，系統將使用者輸入的密碼依相同參數處理，再與資料庫中的結果比對。鹽值可避免不同使用者使用相同密碼時產生相同結果，也能降低彩虹表攻擊的效果。

4. 訊息鑑別碼與資料來源驗證

雜湊函數可搭配秘密金鑰形成 HMAC：

$$MAC=HMAC_K(M)$$

只有持有秘密金鑰的雙方才能產生及驗證正確的訊息鑑別碼，因此可驗證資料完整性及來源。HMAC 常用於 API 請求驗證、網路通訊及系統間資料交換。

5. 區塊鏈及雜湊鏈結構

區塊鏈會將前一個區塊的雜湊值放入下一個區塊，使區塊彼此鏈結：

$$h_i=H(\text{Block}_i\parallel h_{i-1})$$

若攻擊者修改早期區塊，後續雜湊值也必須全部重新計算，因此可提高資料竄改的難度。

6. 檔案去重、索引及內容定址

系統可使用雜湊值作為檔案識別碼，快速判斷兩個檔案是否具有相同內容。內容定址儲存系統、版本控制系統及部分分散式儲存架構均會利用此特性。

不過，雜湊值相同只能表示高度可信的相同，不能在理論上排除碰撞，因此安全應用必須使用具足夠輸出長度及碰撞阻抗的雜湊函數。

---

二、理想密碼雜湊函數的關鍵特性

1. 可決定性

相同輸入必須產生相同輸出：

$$M_1=M_2\Rightarrow H(M_1)=H(M_2)$$

若同一資料每次產生不同結果，便無法進行檔案完整性比對、簽章驗證及資料索引。

2. 任意長度輸入與固定長度輸出

雜湊函數通常接受任意長度的訊息，但輸出固定長度，例如 SHA-256 輸出 $256$ 位元。

固定長度輸出可作為資料的摘要，但也使碰撞在數學上必然存在，因此必須依靠計算困難性提供安全性。

3. 計算效率高

給定訊息 $M$，應能在合理時間內計算 $H(M)$。檔案完整性驗證、數位簽章及網路封包驗證都需要大量且快速地計算雜湊值。

4. 原像阻抗（Preimage Resistance）

給定雜湊值 $y$，攻擊者應難以找到任何 $M$，使得：

$$H(M)=y$$

若此特性遭破壞，攻擊者便可由雜湊值反推出原始密碼、文件內容或其他秘密資料。

對 $n$ 位元理想雜湊函數而言，原像攻擊的理想複雜度約為：

$$2^n$$

5. 第二原像阻抗（Second-Preimage Resistance）

給定一個訊息 $M_1$，攻擊者應難以找到另一個不同訊息 $M_2$，使得：

$$M_2\neq M_1,\qquad H(M_2)=H(M_1)$$

此特性對文件替換、軟體更新及數位簽章特別重要。攻擊者若能找到第二原像，便可能將已簽署的合法文件替換成惡意文件。

理想情況下，第二原像攻擊複雜度約為：

$$2^n$$

6. 碰撞阻抗（Collision Resistance）

攻擊者應難以自行找出兩個不同訊息 $M_1$ 與 $M_2$，使得：

$$M_1\neq M_2,\qquad H(M_1)=H(M_2)$$

碰撞攻擊不必先指定某一個訊息，只要找出任意一組碰撞即可。由生日悖論可知，其理想複雜度約為：

$$2^{n/2}$$

因此，雜湊函數的輸出長度必須充分增加，才能提供足夠的碰撞安全性。

7. 雪崩效應

輸入只要有極小改變，輸出就應產生大幅且近似隨機的變化。例如，原文只改變一個字元，雜湊值中約一半的位元應發生變化。

雪崩效應可避免攻擊者由輸入與輸出間的局部變化推測函數結構，也有助於輸出分布均勻。

8. 輸出分布均勻且不可預測

對不同輸入而言，輸出應接近均勻分布，不能集中在特定區域，也不能由輸入輕易推測輸出。

此特性可降低碰撞搜尋及統計分析的優勢，並支援雜湊表、訊息鑑別及密碼學協定的安全性。

---

（二）生日攻擊

一、生日悖論的基本概念

生日悖論指出：在只有 $23$ 個人的群體中，至少兩人生日相同的機率已超過 $50\%$。其關鍵不在於某一個人是否與指定日期相同，而在於所有人彼此配對比較。

核心觀念

本題分為兩大主軸：

1. 網路安全偵察：攻擊者或資安人員在攻擊、滲透測試、事件調查前，蒐集目標組織、主機、網域、服務、帳號及網路架構等資訊的行為。
2. 網路協定攻擊：利用網路協定的設計缺陷、信任關係、驗證不足、實作漏洞或資源限制，破壞資訊的機密性、完整性、可用性及身分鑑別機制。

作答時應採取「先定義、再分類、接著舉例、最後提出防禦」的方式，使答案同時具備理論完整性與實務性。

---

（一）網路安全偵察

1. 網路安全偵察之定義

網路安全偵察是指針對特定目標，蒐集其網路環境、資訊系統與可能弱點相關資訊的過程。偵察目的包括：

• 確認目標組織、網域及公開服務。
• 發現主機、IP 位址及網路設備。
• 判斷作業系統、應用程式及服務版本。
• 了解員工、帳號、電子郵件及組織架構。
• 找出可能的攻擊入口與安全弱點。
• 為滲透測試、威脅情資分析及資安事件調查建立背景資料。

網路安全偵察可分為：

1. 被動偵查（Passive Reconnaissance）
2. 主動偵查（Active Reconnaissance）

二者的核心差異在於：被動偵查主要從既有公開資料及第三方來源取得資訊；主動偵查則直接與目標系統互動，藉由封包、查詢或掃描觀察目標回應。

---

2. 被動偵查

（1）定義

被動偵查是在不直接對目標系統發送探測封包、不明顯干擾目標運作的情況下，透過公開或既有資料蒐集目標資訊。

其主要特性如下：

• 不直接連線探測目標服務。
• 不需造成目標主機明顯回應。
• 隱蔽性較高。
• 風險與被偵測機率較低。
• 所取得的資料精確度取決於公開資訊的完整性與更新程度。

（2）常見資料來源

• 官方網站、新聞稿及公開文件。
• 公開網域名稱註冊資訊。
• DNS 公開紀錄。
• 搜尋引擎索引資料。
• 社群網站及求職網站。
• 公開原始碼儲存庫。
• 資安事件報告及威脅情資平台。
• 公開憑證透明度紀錄。
• 網站錯誤訊息、文件及技術部落格。

（3）實例

例如，攻擊者欲了解某公司網路環境，先蒐集：

• 公司使用的主要網域名稱。
• 公開網站及郵件伺服器名稱。
• 員工公開的電子郵件格式。
• 求職廣告中提及的 VPN、雲端平台或防火牆設備。
• 公開程式碼中不慎留下的測試設定。

上述行為未直接對公司主機進行掃描，屬於被動偵查。

（4）優缺點

被動偵查的優點是隱蔽、風險低，不易觸發入侵偵測系統；缺點是資料可能過時、錯誤或不完整，且無法直接確認某項服務目前是否實際運作。

---

3. 主動偵查

（1）定義

主動偵查是直接與目標系統、網路設備或應用程式互動，透過傳送封包、查詢服務、連接埠掃描及服務識別等方式，觀察目標回應並建立網路資訊。

其主要特性如下：

• 會對目標產生直接連線或封包紀錄。
• 資訊通常較即時、精確。
• 容易被防火牆、IDS、IPS、SIEM 或主機日誌記錄。
• 未經授權時，可能構成違法或侵害資訊系統正常運作。

（2）常見方法

• ICMP、TCP 或 UDP 探測。
• 連接埠掃描。
• 服務與版本識別。
• 作業系統指紋辨識。
• DNS 查詢及區域傳送測試。
• Web 目錄與應用程式功能探測。
• 網路拓樸及路由追蹤。
• 對外服務的弱點掃描。

（3）實例

例如，資安人員在取得正式授權後，對公司公開 IP 範圍進行掃描，確認：

• 80、443 連接埠是否開啟。
• 服務是否為 Web、SSH 或郵件服務。
• Web 伺服器及框架版本。
• 服務是否使用過時的加密協定。
• 主機回應所呈現的網路拓樸。

由於這些行為直接對目標發送探測封包，屬於主動偵查。

（4）優缺點

主動偵查的優點是可取得即時且具體的資訊，能驗證公開資料是否正確；缺點是容易留下日誌與網路流量，並可能因掃描頻率過高造成服務負載，甚至誤觸防禦機制。

---

4. 被動偵查與主動偵查之比較

比較項目	被動偵查	主動偵查
是否直接接觸目標	通常不直接接觸	直接傳送封包或查詢
被發現機率	較低	較高
資訊即時性	可能較低	通常較高
資料精確度	受公開資料品質影響	可直接驗證服務狀態
對目標影響	通常很小	可能產生流量與負載
常見例子	搜尋公開文件、社群資料	連接埠掃描、服務識別
授權要求	仍應遵守資料使用規範	必須取得明確授權

---

5. 解題技巧與常見陷阱

1. 不要把偵察限定為掃描 掃描只是主動偵查的一部分。公開網站、社群資料、憑證資訊及公開文件的蒐集，也屬於網路安全偵察。

2. 以「是否直接與目標互動」作為判斷關鍵 未直接對目標系統發送探測流量，通常屬於被動偵查；只要直接查詢、連線、掃描或探測，通常屬於主動偵查。

3. 被動不等於合法，主動也不等於非法 被動偵查仍須遵守個人資料、著作權與資訊使用規範；主動偵查在取得系統所有人明確授權後，可作為合法的弱點評估或滲透測試。

4. 答案應同時寫出優缺點 只寫定義及例子不足以完整呈現二者差異，應補充隱蔽性、準確度、可偵測性及對目標影響。

---

（二）網路協定攻擊

1. 網路協定攻擊之定義

網路協定攻擊是指攻擊者利用網路協定在設計、驗證、加密、狀態管理、錯誤處理或資源分配上的弱點，偽造、竄改、重播或阻斷通訊，以達到未授權存取、竊取資料、冒充身分、攔截通訊或使服務中斷的攻擊行為。

網路協定攻擊的根本問題，通常來自下列因素：

• 缺乏雙向身分驗證。
• 只驗證資料內容，未驗證資料來源。
• 缺乏完整性保護。
• 缺乏重播防護。
• 信任區域過大。
• 使用明文傳輸。
• 對異常封包處理不當。
• 未限制連線、請求或資源使用量。
• 協定版本協商機制遭到降級。

其影響可對應資訊安全的四項核心目標：

• 機密性：通訊內容遭竊聽。
• 完整性：封包或訊息遭竄改。
• 可用性：服務遭癱瘓或阻斷。
• 身分鑑別與不可否認性：攻擊者冒充合法使用者或設備。

---

2. 常見網路協定攻擊方法

（1）欺騙攻擊（Spoofing）

攻擊者偽造封包中的身分資訊，使接收端誤認封包來自可信任的主機。

常見形式包括：

• IP Spoofing：偽造來源 IP 位址。
• ARP Spoofing：偽造區域網路中的 IP 與 MAC 位址對應。
• DNS Spoofing：提供虛假的網域解析結果。
• Email Spoofing：偽造電子郵件寄件人資訊。

例如，在區域網路中，攻擊者向受害主機宣稱自己是閘道器，導致受害主機將流量送往攻擊者，再由攻擊者轉送至真正閘道器，形成攔截條件。

---

（2）中間人攻擊（Man-in-the-Middle, MITM）

攻擊者置於通訊雙方之間，攔截並轉送雙方資料，甚至在轉送過程中竄改內容。

攻擊者可能利用：

• ARP 欺騙。
• 偽造無線基地台。
• 偽造或不當驗證 TLS 憑證。
• DNS 導向。
• 不安全的代理伺服器。

例如，使用者連接未加密的公共 Wi-Fi 時，攻擊者攔截 HTTP 登入資料，即可取得帳號密碼或工作階段識別資訊。

---

（3）重播攻擊（Replay Attack）

攻擊者先截取合法的認證封包或交易訊息，之後重新傳送相同資料，使系統誤以為這是新的合法請求。

例如，攻擊者截取門禁系統的開門訊息，在稍後重新傳送該訊息，使門禁系統再次執行開門動作。

重播攻擊的重點不一定是破解密文，而是重複使用曾經有效的合法訊息。

---

（4）工作階段劫持（Session Hijacking）

攻擊者取得合法使用者的工作階段識別資訊，例如 Session ID、Cookie 或 Token，直接冒用該使用者的已登入狀態。

例如，攻擊者透過未加密的網路攔截使用者 Cookie，接著使用該 Cookie 存取網站帳戶。

---

（5）降級攻擊（Downgrade Attack）

攻擊者干擾協定協商過程，使通訊雙方改用安全性較低、已淘汰或存在弱點的協定版本與加密演算法。

例如，攻擊者阻止瀏覽器與伺服器使用較新的 TLS 版本，迫使雙方退回較舊版本，再利用舊版協定的弱點進行攻擊。

---

（6）阻斷服務攻擊（Denial-of-Service, DoS）

核心觀念

本題考查兩大主題：

1. 公共 Wi-Fi 中的「邪惡孿生」攻擊，重點在於攻擊者偽造合法無線基地臺，利用使用者的信任進行攔截與欺騙。
2. WPA 及其相關 IEEE 802.11 標準所提供的三項核心安全特性：

• 身分鑑別（Authentication）
• 機密性／資料保密（Confidentiality）
• 完整性（Integrity）

以命題當年（民國 115 年）法規、標準與資安技術發展為準。本題重點屬資訊安全技術與應用，無特定法條計算問題。

---

（一）Evil Twin 攻擊及其資安威脅

1. Evil Twin 攻擊的定義

Evil Twin Attack，又稱邪惡孿生攻擊，是指攻擊者架設一個外觀、名稱或設定與合法無線基地臺相同或高度相似的偽造基地臺，使使用者誤以為該基地臺是飯店、機場、咖啡店、機關或公司提供的合法 Wi-Fi。

攻擊者通常會：

1. 設定與合法基地臺相同或相似的 SSID。
2. 使用較強的無線訊號，使使用者裝置優先連線。
3. 以開放式網路、偽造登入頁面或低安全性加密設定吸引使用者。
4. 將使用者的流量轉送至網際網路，藉此攔截、竄改或分析資料。

其核心不是單純「提供另一個 Wi-Fi」，而是利用使用者無法僅憑 SSID 判斷基地臺真偽的弱點，冒充可信任的無線網路服務。

---

2. Evil Twin 的典型攻擊流程

（1）偵測合法基地臺

攻擊者先掃描附近無線網路，取得合法基地臺的：

• SSID
• BSSID
• 頻道
• 加密方式
• 訊號強度
• 驗證及登入頁面特徵

（2）建立偽造基地臺

攻擊者以相同 SSID 建立惡意基地臺，並調高訊號強度，使使用者裝置判斷該基地臺較適合連線。

（3）誘使使用者連線

使用者看到熟悉的網路名稱，便可能在未確認 BSSID、憑證或網路安全狀態下自動連線。

（4）攔截及處理流量

使用者連線後，惡意基地臺可作為中間人，將流量轉送至真正網際網路，同時進行監聽、竄改、導向或阻斷。

---

3. Evil Twin 所造成的資安威脅

（1）中間人攻擊

惡意基地臺位於使用者與真正網路服務之間，可攔截雙方通訊，形成 Man-in-the-Middle Attack。

例如，使用者以筆記型電腦連線名為「Airport_Free_WiFi」的基地臺，攻擊者則將其流量轉送至真正網站。使用者以為自己直接連線至網際網路，實際上所有封包先經過攻擊者設備。

---

（2）帳號密碼竊取

攻擊者可偽造電子郵件、雲端服務、網路銀行或公司 VPN 的登入頁面，誘使使用者輸入帳號與密碼。

例如，連線後自動跳出一個仿造飯店 Wi-Fi 登入頁面的畫面，使用者輸入電子郵件帳號與密碼後，資料便直接傳送給攻擊者。

即使登入頁面本身是真實網站，若使用者透過未加密的 HTTP 傳送認證資訊，攻擊者仍可能攔截明文資料。

---

（3）個人及機敏資料外洩

若使用者透過惡意基地臺傳送下列資料，攻擊者可能取得內容：

• 身分證字號
• 信用卡資料
• 公司內部文件
• 公務機密
• 電子郵件內容
• Cookie 或工作階段識別資訊
• 未加密的檔案及訊息

例如，公務人員在公共 Wi-Fi 上傳送尚未加密的案件資料，攻擊者可透過封包擷取工具讀取檔案內容。

---

（4）資料竄改

攻擊者不僅能監聽，也可能修改使用者與網站之間傳送的內容。

例如，使用者下載軟體或更新檔案時，攻擊者將下載網址導向惡意程式；使用者瀏覽匯款頁面時，攻擊者更改收款帳號；使用者接收的文件內容也可能遭到篡改。

---

（5）惡意程式散布

攻擊者可在流量轉送過程中插入惡意程式、木馬、勒索軟體或瀏覽器漏洞利用程式。

例如，使用者瀏覽一般網站時，被惡意基地臺重新導向至偽造的瀏覽器更新頁面，下載後即安裝木馬程式。

---

（6）DNS 欺騙與釣魚導向

惡意基地臺可提供攻擊者控制的 DNS 服務，將合法網域名稱解析到偽造網站。

例如，使用者輸入合法雲端服務網址，畫面卻被導向外觀相同的釣魚網站，導致帳密遭竊。

---

（7）工作階段劫持

若網站未正確使用 HTTPS，攻擊者可能竊取 Cookie 或其他工作階段資訊，冒充已登入的使用者。

例如，使用者已登入社群網站，攻擊者取得其工作階段 Cookie 後，即可在未知道密碼的情況下存取帳號。

---

（8）拒絕服務與追蹤

攻擊者可透過干擾合法基地臺、發送解除驗證封包，或提供不穩定的惡意網路，使使用者無法正常連線。

同時，攻擊者也可記錄裝置名稱、MAC 位址、連線時間、瀏覽目的地及流量特徵，造成隱私外洩。

---

4. 具體例子

某機關人員在機場看到 SSID 為「Airport_Free_WiFi」的無線網路。攻擊者事先架設同名基地臺，並使其訊號強於合法基地臺。人員連線後，登入機關 Web Mail，惡意基地臺將其導向偽造登入頁面。

結果如下：

1. 使用者誤認基地臺為機場官方網路。
2. 帳號、密碼被送至攻擊者伺服器。
3. 攻擊者利用竊得的帳密登入機關信箱。
4. 再以信箱內容進行社交工程、機密文件竊取或內部系統滲透。

此案例同時包含偽造基地臺、中間人攻擊、釣魚、認證資訊竊取及後續帳號入侵。

---

（二）WPA 及其三項安全特性

1. WPA 的定義

WPA 是 Wi-Fi Protected Access 的縮寫，中文為 Wi-Fi 保護存取，是 Wi-Fi 聯盟提出的無線網路安全機制，用以改善早期 WEP 的安全弱點。

WPA 的設計重點包括：

• 使用身分鑑別機制確認使用者或設備資格。
• 使用加密機制保護無線資料內容。
• 使用完整性驗證機制防止封包被竄改及重送。

WPA 家族與相關標準包括：

• WPA：以 IEEE 802.11i 草案技術為基礎，常使用 TKIP。
• WPA2：主要依 IEEE 802.11i 正式標準實現，常使用 AES-CCMP。
• WPA3：進一步強化個人模式的密碼交換及企業模式安全性，常使用 SAE 及更強的加密機制。

WPA 可分為：

• Personal 模式：以 Pre-Shared Key（PSK）作為預先共享金鑰，適合家庭及小型網路。
• Enterprise 模式：配合 IEEE 802.1X 與 EAP，由認證伺服器驗證個別使用者，適合企業及機關。

---

2. 第一項安全特性：身分鑑別

（1）目的

身分鑑別是確認連線者確實具有使用無線網路的資格，避免任何人只要知道 SSID 就能接入網路。

（2）WPA-Personal

WPA-Personal 使用預先共享金鑰 PSK。基地臺與合法使用者預先設定共同密碼，連線時透過四向交握（4-Way Handshake）確認雙方具有相同的秘密資訊，並建立後續通訊所需的工作階段金鑰。

四向交握的主要功能為：

1. 確認雙方可使用共同的主金鑰。
2. 產生新的工作階段金鑰。
3. 確認雙方使用的安全參數一致。
4. 避免直接在無線網路上傳送真正的密碼。

（3）WPA-Enterprise

WPA-Enterprise 使用 IEEE 802.1X 存取控制架構與 EAP 驗證協定，通常由認證伺服器負責驗證使用者。

主要角色包括：

• Supplicant：使用者端設備。
• Authenticator：無線基地臺或交換器。
• Authentication Server：通常為 RADIUS 伺服器。

驗證成功後，系統才允許使用者存取無線網路，並可依使用者身分建立不同權限與金鑰。

（4）安全意義

身分鑑別可解決：

核心觀念

本題考查兩個層次：

1. 我國資通安全事件通報與應變的法源、事件分級及通報內容。
2. ISO/IEC 27035 資訊安全事件管理生命週期的五個階段、目的及實務效益。

以下均以命題當年（民國 115 年）法規為準。民國 115 年 1 月 5 日修正後，辦法名稱為「資通安全事件通報應變及演練辦法」；教材及考題仍常使用修正前名稱「資通安全事件通報及應變辦法」。兩者係同一法規的修正前後名稱。

---

（一）我國資安事件通報與應變規範

1. 法律及授權辦法

我國係依據《資通安全管理法》訂定「資通安全事件通報應變及演練辦法」加以規範。

《資通安全管理法》第 17 條規範公務機關的資通安全事件通報與應變；第 24 條規範特定非公務機關的通報與應變，並授權主管機關訂定相關辦法。

依該法，公務機關及特定非公務機關於知悉資通安全事件時，均應依規定通報，並進行損害控制、復原、調查、處理及改善。

---

2. 資通安全事件分級

依「資通安全事件通報應變及演練辦法」第 2 條，資通安全事件分為四級。判斷分級時，應綜合觀察：

• 資訊是否遭洩漏；
• 資訊或系統是否遭竄改；
• 核心業務與非核心業務；
• 是否涉及關鍵基礎設施維運；
• 損害程度；
• 系統中斷是否超過可容忍中斷時間；
• 是否涉及一般公務機密或國家機密。

第一級資通安全事件

有下列情形之一者：

1. 非核心業務資訊遭輕微洩漏。
2. 非核心業務資訊或非核心資通系統遭輕微竄改。
3. 非核心資通系統運作受影響或停頓，但能於可容忍中斷時間內恢復正常運作，並造成機關日常作業影響。

第一級的判斷重點是「非核心」及「輕微」，且系統中斷仍能在容忍時間內恢復。

第二級資通安全事件

有下列情形之一者：

1. 非核心業務資訊遭嚴重洩漏；或未涉及關鍵基礎設施維運的核心業務資訊遭輕微洩漏。
2. 非核心業務資訊或非核心資通系統遭嚴重竄改；或未涉及關鍵基礎設施維運的核心業務資訊或核心資通系統遭輕微竄改。
3. 非核心資通系統運作受影響或停頓，無法於可容忍中斷時間內恢復正常運作；或未涉及關鍵基礎設施維運的核心資通系統受影響或停頓，但能於可容忍中斷時間內恢復正常運作。

第二級相較第一級，主要是損害程度提高，或已涉及核心業務，但尚未達到一般公務機密、關鍵基礎設施核心業務重大損害的程度。

第三級資通安全事件

有下列情形之一者：

1. 未涉及關鍵基礎設施維運的核心業務資訊遭嚴重洩漏；或一般公務機密、涉及關鍵基礎設施維運的核心業務資訊遭輕微洩漏。
2. 未涉及關鍵基礎設施維運的核心業務資訊或核心資通系統遭嚴重竄改；或一般公務機密、涉及關鍵基礎設施維運的核心業務資訊或核心資通系統遭輕微竄改。
3. 未涉及關鍵基礎設施維運的核心資通系統運作受影響或停頓，無法於可容忍中斷時間內恢復正常運作；或涉及關鍵基礎設施維運的核心資通系統受影響或停頓，但能於可容忍中斷時間內恢復正常運作。

第三級的核心判斷是：已涉及核心業務、一般公務機密，或關鍵基礎設施的核心系統，但損害程度尚未達到第四級。

第四級資通安全事件

有下列情形之一者：

1. 一般公務機密或涉及關鍵基礎設施維運的核心業務資訊遭嚴重洩漏；或國家機密遭洩漏。
2. 一般公務機密、涉及關鍵基礎設施維運的核心業務資訊或核心資通系統遭嚴重竄改；或國家機密遭竄改。
3. 涉及關鍵基礎設施維運的核心資通系統運作受影響或停頓，且無法於可容忍中斷時間內恢復正常運作。

第四級具有最高危害性，典型特徵包括：

• 國家機密遭洩漏或竄改；
• 一般公務機密遭嚴重洩漏或竄改；
• 關鍵基礎設施核心業務或核心系統遭重大破壞；
• 關鍵基礎設施核心系統長時間無法恢復。

---

3. 資通安全事件通報內容

依「資通安全事件通報應變及演練辦法」第 3 條，通報內容應包括下列七項：

1. 發生機關 說明發生事件的機關、單位或受規範組織。

2. 發生或知悉時間 分別記載事件實際發生時間及機關知悉時間，以利計算通報時限及釐清事件經過。

3. 狀況之描述 說明事件類型、受影響的資訊或資通系統、攻擊或異常現象、影響範圍及目前掌握情形。

4. 等級之評估 依洩漏、竄改、系統中斷、核心業務及關鍵基礎設施等因素，評估第一級至第四級的事件等級。

5. 因應事件所採取之措施 例如隔離受感染主機、封鎖惡意連線、停用遭入侵帳號、備份及復原系統、保存日誌與數位證據等。

6. 外部支援需求評估 說明是否需要主管機關、資安專責機關、警察機關、數位鑑識團隊、網路服務提供者或其他專業單位協助。

7. 其他相關事項 包括事件等級變更、受影響機關、個人資料外洩情形、重要聯絡窗口及其他有助於事件處理的資訊。

公務機關及特定非公務機關知悉資通安全事件後，原則上應於一小時內依指定方式通報；事件等級變更時，亦須續行通報。

---

解題方法

本小題可採「法源—分級—通報內容」三段式作答：

1. 先寫出《資通安全管理法》及授權訂定的辦法。
2. 再以第一級至第四級說明事件分級，並掌握「非核心／核心」、「一般公務機密／國家機密」、「可容忍中斷時間」三組判斷基準。
3. 最後完整列出通報內容七項。

本題配分 10 分，法源約占 2 分，事件分級約占 5 分，通報內容約占 3 分。只寫「分為四級」而未說明各級判斷因素，無法完整取得分級部分分數。

---

解題技巧與常見陷阱

1. 不要將資通安全責任等級與資通安全事件等級混淆。 A、B、C、D 等級是機關本身的資通安全責任等級；第一級至第四級是單一資通安全事件的嚴重程度。

2. 判斷事件等級時，先看保護標的。 非核心業務通常落在第一級或第二級；核心業務、一般公務機密及關鍵基礎設施通常落在第二級以上；國家機密遭洩漏或竄改則屬第四級。

3. 系統中斷必須搭配「可容忍中斷時間」判斷。 能在容忍時間內恢復，與無法在容忍時間內恢復，分級不同。

4. 通報內容與應變作業內容不同。 通報內容是七項資訊；應變作業則包括應變小組、損害控制、復原、鑑識、調查、改善及紀錄保全等事項。

---

（二）ISO/IEC 27035 事件管理生命週期

核心觀念

ISO/IEC 27035 是資訊安全事件管理標準，目的在於建立一套結構化、可重複、可持續改善的事件處理程序，使組織能夠：

• 及早發現資訊安全事件；
• 正確通報並評估事件；
• 依事件嚴重程度作成處置決策；
• 有效控制損害並完成復原；
• 保存證據及相關紀錄；
• 將事件經驗回饋至日後的安全控制與管理制度。

ISO/IEC 27035 的核心不是單純「發生事件後進行補救」，而是涵蓋事件發生前的準備、事件發生中的處理，以及事件結束後的學習改善。

---

事件管理生命週期五階段