108 一般警察特考三等 警察資訊管理人員 網路安全與資訊倫理 考古題詳解

核心觀念

本題考查一次性密碼（One-Time Pad）​的資訊理論安全性。密文為

其中明文 $x$ 與密鑰 $k$ 都在 $\{0,1,\ldots,100\}$ 中。關鍵條件是密鑰必須均勻隨機，且每次加密使用獨立的新密鑰。此題第一小題符合均勻隨機條件；第二小題則讓多位同學共用同一個密鑰。

（一）單一成績的安全性

對任一可能的明文 $x$ 及密文 $y$，由加密式可得唯一對應的密鑰：

這個 $k$ 一定是 $0$ 到 $100$ 之間的整數。因為密鑰均勻隨機，因此對任何 $x,y$：

也就是說，無論明文是幾分，密文落在 $0$ 到 $100$ 中任一數值的機率都相同。

由貝氏定理：

所以觀察到密文 $y$ 不會改變攻擊者對明文 $x$ 的先驗機率分布。密文沒有提供任何關於明文的資訊，這就是完美保密。因此，即使攻擊者有無限多的計算資源，也無法僅從 $y$ 推算出 $x$。

此結論的前提是密鑰確實均勻隨機，且攻擊者沒有其他可用資訊；它表示密文不會增加對明文的了解，不表示攻擊者原本已知的資訊會消失。

（二）多位同學共用相同密鑰

核心觀念

本題考查通行碼（password）的安全性與使用者選擇通行碼的方法。通行碼是「知道某項秘密」的身分驗證因素；若內容可由個人資料、常見字詞、鍵盤規律或有限的嘗試快速猜出，即使設定了通行碼，仍容易遭暴力破解或字典攻擊。

選擇通行碼時，應同時提高長度與不可預測性，並避免把複雜度建立在容易猜測的替換規則上。通行碼也不應在不同服務間重複使用，以免一處外洩造成其他帳號連帶失守。

（一）容易被猜中的通行碼類型

1. 個人資料或身邊資訊 例如姓名、生日、電話、身分證字號、車牌、地址、家人或寵物名字。這些資訊常能從社群媒體、公開資料或熟人處取得，容易被用來猜測。

2. 常見字詞、固定口令或預設通行碼 例如 password、admin、qwerty、123456、000000、iloveyou。攻擊者可用常見通行碼清單進行字典攻擊，無須逐一嘗試所有字元組合。

3. 鍵盤排列或連續、重複字元 例如 12345678、asdfgh、qwerty、aaaaaa。這些字串雖可能有一定長度，但排列規律明顯，容易被猜中。

4. 短而簡單的字串 例如單一常見英文單字、短數字或少量字元的組合。長度不足會大幅縮小搜尋範圍，容易遭暴力破解。

5. 可預測的簡單變形 例如把 password 改成 p@ssw0rd，或在常見字詞後加上 1、123、年份。這類替換和附加方式已是常見猜測規則，不能有效抵抗字典攻擊。

（二）兼顧安全與記憶的選擇方法

方法：以隨機抽取的多個無關詞語組成通行碼

核心觀念

本題考查資料庫去識別化中的 $k$-匿名。判斷時要先區分資料欄位：

• 直接識別符：可直接辨認個人，例如姓名、身分證字號、電話號碼，通常應刪除或遮蔽。
• 準識別符：單一欄位未必能辨認個人，但多欄位組合後可能識別個人，例如年齡、性別、郵遞區號、職業。
• 敏感屬性：如疾病、所得等受保護資訊。$k$-匿名本身不保證敏感屬性不被推知，這是其限制之一。

解題方法：$k$-匿名的定義

先移除直接識別符，再以準識別符欄位檢視資料。若每一筆資料的準識別符組合，在公開資料中至少有 $k$ 筆資料相同，則資料表達到 $k$-匿名。

換言之，資料會被分成若干個等價類別；每個等價類別至少包含 $k$ 筆紀錄。攻擊者僅憑準識別符，便不能把某一筆資料唯一對應到特定個人，而最多只能將其範圍縮小至至少 $k$ 人。

例如，若以「年齡、性別、郵遞區號」作為準識別符，每種組合都至少出現在 $k$ 筆紀錄中，即符合 $k$-匿名。$k$ 越大，群體越大，通常可降低個人被重新識別的風險；但資料細節也可能因此減少。

達成 $k$-匿名的常用處理方式

一、泛化（Generalization）

將精確值改成較粗略的範圍或類別，使更多紀錄具有相同的準識別符組合。例如：

• 年齡「27 歲」改為「20 至 29 歲」；
• 郵遞區號「100」改為「1**」；
• 精確日期改為月份或年份。

核心觀念

防火牆依據設定的安全政策，控制不同網路區域之間的流量；常見功能包括封包過濾、連線狀態檢查、應用層代理及網路位址轉換。它能降低未授權的網路連線風險，但防護範圍主要是經過防火牆的網路流量，不能取代端點防護、身分驗證、系統維護與人員管理。

本題不涉及特定法條；重點是辨認防火牆的能力邊界，列出至少四項其本身無法防止、但仍會危害網路、系統或資訊安全的情形。

解題方法

可從防火牆以外的安全環節切入：端點與內部網路、使用者與帳號、軟體弱點與設定、加密與資料保護，以及人員與實體安全。每個例子都要交代「防火牆為何無法阻止」及「會造成什麼安全影響」。

防火牆無法單獨防止的安全問題

1. 內部人員濫用權限或內部網路攻擊 員工或已取得內網存取權的使用者，可能竊取、竄改或刪除資料，也可能散布惡意程式。這類活動常發生在防火牆允許的內部網路或合法連線中，防火牆難以單靠流量規則判斷使用者是否有正當目的。

2. 社交工程與使用者受騙 使用者點擊釣魚郵件中的連結、開啟惡意附件，或交出帳號密碼後，攻擊者可能利用合法帳號登入。防火牆無法阻止使用者主動洩漏憑證，也未必能辨識看似正常的連線背後是受騙使用者的操作。

3. 惡意程式感染與端點遭入侵 病毒、勒索軟體、木馬或間諜程式可能透過 USB、電子郵件、下載檔案或內部分享管道進入電腦。即使防火牆能限制部分對外連線，也不能取代端點防毒、應用程式控制及主機入侵偵測。

核心觀念

本題考《個人資料保護法》第 3 條，重點有二：當事人對自己的個人資料有哪些法定權利，以及這些權利能否透過書面同意預先放棄。以命題當年（民國 108 年）法規為準。

解題方法

先列出第 3 條所定的六項權利，再依同條「不得預先拋棄或以特約限制」的規定，判斷機關能否以書面同意要求當事人放棄。法條已明定權利的性質，因此機關作業是否方便、是否提供優惠，都不會改變判斷。

當事人得行使的權利

依《個人資料保護法》第 3 條，當事人就其個人資料得行使下列權利：

1. 查詢或請求閱覽。
2. 請求製給複製本。
3. 請求補充或更正。
4. 請求停止蒐集、處理或利用。
5. 請求刪除。