112 一般警察特考三等 警察資訊管理人員 網路安全與資訊倫理 考古題詳解

核心觀念

本題考查以「數位憑證建立公鑰與身分的可信連結」，再以「數位簽章證明使用者持有相對應私鑰」，完成網路身分認證。

• 數位憑證：由可信任的憑證機構（CA）簽發，用來將使用者身分與其公開金鑰綁定。驗證者可透過 CA 的數位簽章確認憑證未遭竄改，並確認憑證中的公開金鑰屬於所載身分。
• 數位簽章：使用者以自己的私鑰對資料或其摘要產生簽章。驗證者以憑證中的公開金鑰驗證簽章，藉此確認簽章由相對應私鑰產生，且被簽署的內容未遭竄改。
• 重要區別：憑證用來證明「公開金鑰屬於誰」；簽章用來證明「目前連線者持有相對應的私鑰」。憑證本身不能單獨證明使用者正在操作，必須搭配即時挑戰與簽章驗證。

涉及法規時，以命題當年（民國 112 年）《電子簽章法》為準。該法於民國 113 年修正，現行法已修正。

解題方法

可依「憑證簽發、即時挑戰、簽章驗證、憑證狀態檢查」四個階段設計認證流程。

一、註冊並取得數位憑證

1. 使用者向 CA 提出申請，提供身分資料，並產生一組金鑰：私鑰由使用者安全保管，公開金鑰交由 CA 使用。
2. CA 核驗使用者身分後，簽發數位憑證。憑證至少包含使用者身分、公開金鑰、憑證有效期間及簽發者等資訊，並由 CA 簽章。
3. 使用者將憑證提供給認證伺服器；私鑰不可交給伺服器或傳送至網路。

二、伺服器發出一次性挑戰

使用者開始登入時，伺服器產生不可預測且僅能使用一次的隨機數（nonce），並將其與連線或登入資訊一併送給使用者。伺服器應記錄該 nonce，並設定有效期限。

三、使用者以私鑰簽署挑戰

使用者端確認伺服器挑戰後，以私鑰對挑戰內容產生數位簽章。例如：

核心觀念

政府組態基準（Government Configuration Baseline，GCB）是政府機關針對特定資通訊設備或軟體所訂定的一致性安全設定基準，例如密碼政策、帳號管理、更新期限及不必要服務的停用。導入目的在減少設定不一致與弱點，降低設備遭入侵的風險。

本題問的是正式套用設定前的準備工作。作答應依「確認適用對象、蒐集現況、研讀基準、評估衝擊、規劃測試與例外」的順序說明。涉及法規時，以命題當年（民國 112 年）法規為準；本題主要考導入實務，無須推導計算公式。

解題方法與準備工作

1. 確認導入範圍及適用性 盤點機關內的作業系統、瀏覽器、伺服器、網通設備及相關應用程式，確認其產品、版本、用途、數量與管理單位，再對照已公告的 GCB 項目及適用環境。先確認「哪些設備適用、由誰負責」，避免漏列或套用到不適用的系統。

2. 蒐集設備與業務現況 蒐集設備清冊、軟硬體版本、現行安全設定、網路與身分驗證架構、相依服務，以及設備承載的業務與資料。這些資訊可用來判斷設定變更是否影響應用程式、使用者登入、系統間連線或既有維運方式。

3. 取得並研讀 GCB 文件及部署資源 準備適用版本的 GCB 說明文件、設定項目清單、部署工具及相關操作指引，逐項確認設定內容、套用方式、適用條件與注意事項。不能只憑設定名稱直接套用，應先了解每項設定改變後對系統的實際影響。

4. 評估相容性與營運衝擊 比對現況與基準值，評估設定對重要業務、軟體相容性、使用者操作及系統可用性的影響。

核心觀念

資安健診確認主機是否遭植入惡意程式，重點是蒐集多種主機跡證，交叉比對異常行為與已知威脅，而非只依賴一次防毒掃描。惡意程式可能偽裝成正常檔案、停用防護工具、透過排程或登錄機碼持續執行，也可能只存在於記憶體中。

健診應兼顧：

• 靜態跡證：檔案、程式、登錄機碼、帳號與設定。
• 動態跡證：執行中的程序、網路連線、系統行為。
• 持續性機制：開機啟動、排程工作、服務、登入指令碼等。
• 外部比對：防毒或端點偵測工具結果、威脅情資、檔案雜湊與網域／IP 信譽。

解題方法與建議流程

依「先保全與盤點、再掃描與比對、最後處置與追蹤」進行；若發現明顯入侵跡象，應先隔離主機並保留證據，避免清除或重灌破壞調查所需資料。

一、準備與初步盤點

1. 記錄主機名稱、使用者、作業系統版本、IP 位址、用途、重要性，以及近期異常發生時間。
2. 詢問使用者是否出現不明視窗、檔案遭加密或消失、系統變慢、帳號異常登入、瀏覽器被導向等情形。
3. 若主機正在與可疑外部位址通訊、持續散布惡意流量，或出現勒索與破壞行為，依事件應變程序先隔離網路；同時保留時間、畫面、日誌及相關資料。
4. 對重要或疑似遭入侵主機，先依組織程序保存揮發性資料，例如執行中程序、網路連線與記憶體資訊，再進行清除或重灌。

二、檢查主機跡證

核心觀念

本題考查資安事件處理生命週期的階段與各階段工作。答題時可依「事前準備、發現與分析、控制與復原、事後改善」的順序，說明機關如何從建立應變能力、確認事件，到恢復服務並降低再次發生的風險。

事件處理常採美國國家標準暨技術研究院（NIST）《電腦安全事件處理指南》的架構，分為四個階段：

1. 準備（Preparation）
2. 偵測與分析（Detection and Analysis）
3. 控制、根除與復原（Containment, Eradication and Recovery）
4. 事後活動（Post-Incident Activity）

解題方法

題目要求「分成哪些階段」及「具體工作內容」，適合依序列出階段，再分別說明其目的與工作。答題核心是交代事件處理的完整流程，而非只列出階段名稱；尤其要呈現事件發生前的準備，以及事件結束後的檢討改善。

各階段及具體工作

一、準備

在事件發生前建立應變能力，讓組織在事件發生時能迅速、協調地處理。

• 建立資安事件應變政策、程序、通報與升級機制，明定權責分工。
• 成立或指定資安事件應變團隊，安排聯絡窗口及內外部支援資源。
• 盤點重要系統、資料及網路架構，訂定資產優先順序與復原目標。
• 建置日誌、監控、告警、備份及證據保存機制，並定期確認可用性。
• 準備隔離設備、鑑識工具、備援環境及聯絡清單。
• 透過教育訓練、演練及桌上推演，熟悉通報、決策與復原程序。

二、偵測與分析

發現異常後，判斷是否構成資安事件，並釐清事件範圍、嚴重性與影響。

• 蒐集並比對防火牆、入侵偵測、端點防護、伺服器及應用系統等日誌與告警。
• 初步確認事件真偽，排除誤報，並分類事件類型及評估嚴重程度。
• 分析攻擊來源、入侵途徑、受影響設備、帳號、資料與服務。
• 判斷事件是否仍在持續，以及是否有橫向移動、資料外洩或其他擴大跡象。

核心觀念

本題考查 TPIPAS（臺灣個人資料保護與管理制度）如何以 PDCA 循環建立並持續改善個人資料管理制度。重點是把個資法遵要求落實到組織日常營運：先訂定制度與控制措施，再執行、評量，最後依評量結果改善。

以命題當年（民國 112 年）法規為準。相關法源包括《個人資料保護法》及其施行細則；其中個資法第 27 條要求非公務機關採行適當安全措施，防止個人資料遭竊取、竄改、毀損、滅失或洩漏。TPIPAS 則提供系統化管理架構，協助組織落實法令要求。

解題方法

依序說明 PDCA 四階段，並把抽象的「建立制度、實施、檢查、改善」寫成具體管理活動。答題時宜涵蓋管理責任、個資盤點與風險評估、作業控制、教育訓練、內部評量、管理階層檢視及矯正改善，使四階段形成完整循環。

一、計畫（Plan）：建立政策、目標與程序

1. 確認制度範圍與適用要求：了解組織內外部議題、利害關係人需求及適用法令，界定哪些單位、業務、資訊系統與個人資料納入管理。
2. 盤點個人資料及其處理流程：記錄個人資料的種類、蒐集來源、目的、處理利用方式、保存期限、存取對象、委外及傳輸情形，掌握資料流向。
3. 訂定政策、目標及權責：由最高管理階層核定個資保護管理政策與目標，配置資源，指定管理代表及相關人員，明定職責、權限與通報管道。
4. 進行風險評估並規劃控制措施：辨識個資遭未授權存取、外洩、滅失或不當利用等風險，評估發生可能性及影響，決定風險處理優先順序與適當管控措施；並將隱私保護納入產品、服務及流程的設計階段。
5. 建立文件化程序：訂定個資蒐集、處理、利用、當事人權利行使、委外管理、資料保存與刪除、安全事故通報及應變等程序，也規劃教育訓練與績效衡量方式。

二、執行（Do）：落實管理制度與控制措施

1. 依程序執行日常作業：確保蒐集與利用符合特定目的及法令要求，並落實告知、權限控管、存取紀錄、資料保存期限及安全維護等措施。
2. 落實人員管理與教育訓練：使接觸個資的員工了解政策、作業規範、保密責任及事故通報方式；按職務配置必要權限。
3. 管理委外與資料流通：確認受託者具備適當保護能力，以契約及監督機制管理個資處理；資料移轉、傳輸或提供他人時，依程序審核並留下紀錄。