111 調查局特考三等 資訊科學組 資訊安全實務 考古題詳解

核心觀念

本題評量國家資通安全防護體系之核心架構與法制概念，涵蓋兩大知識核心：

1. 國家資安聯防體系（Cybersecurity Defense Triangle）：包含情資分享（ISAC）、日常監控（SOC）與緊急應變（CERT）三大防護支柱之分工與協同作業機制。
2. 關鍵基礎設施防護（Critical Infrastructure Protection, CIP）：涉及實體與虛擬關鍵基礎設施（CI）以及維繫其運作之關鍵資通基礎設施（CII）之定義、法源依據與安全管理職責。

法規基準說明：本題涉及《資通安全管理法》與《國家關鍵基礎設施安全防護指導綱要》，解題內容以命題當年（民國 111 年）法規與體系為準（現行法規於後續年度曾研擬修正草案並持續推動修法，但整體防護架構本質與專有名詞內涵一致）。

---

解題方法

針對「寫出全名並說明功能」之 5 分配分題，標準且取得滿分的作答切入點為：

1. 名詞全名：精準寫出英文全稱（含大小寫慣例）及我國官方標準繁體中文譯名。
2. 核心定位與定義：扼要點出其在資通安全體系或法律規範中的定位。
3. 主要功能與任務：條列 2～3 項具體實務功能（例如：情資交換、監控分析、調查應變、風險管理等）。
4. 實務應用範例：舉出台灣實務體系（如行政院八大關鍵基礎設施領域、國家級中心）之具體例證，展現公職資訊人員之實務認知。

---

解題技巧與常見陷阱

1. ISAC、SOC、CERT 角色混淆陷阱：

• ISAC 著重「橫向情資共享與研判」（資訊流）。
• SOC 著重「縱深防禦下的 7x24 即時事件偵測與告警」（監控流）。
• CERT 著重「事件發生後的通報、處置、鑑識與協調復原」（應變流）。 作答時不可將 SOC 的「持續監控」與 CERT 的「事故處置」混為一談。

2. CI 與 CII 的包含關係：

• $\text{CI}$（關鍵基礎設施）涵蓋整體實體與虛擬設施（如發電廠、水庫、鐵路、醫院系統）。
• $\text{CII}$（關鍵資訊基礎設施）專指支撐 $\text{CI}$ 核心功能之「資通系統與網路資產」（即 $\text{CII} \subset \text{CI}$ 的資通核心部分）。不可僅回答「兩者相同，只是差在資訊系統」。

3. 全名拼寫陷阱：

• ISAC 的「Analysis」常誤拼為「Analytics」。
• CERT 的「Emergency」不可漏寫。
• CII 的「Infrastructure」單複數拼寫需正確。

---

【答案】

(1) ISAC

• 英文全名：Information Sharing and Analysis Center
• 中文全名：資訊分享與分析中心
• 核心功能：

1. 情資蒐集與研判：蒐集各方資安威脅情資（Cyber Threat Intelligence, CTI），包括惡意程式特徵、零時差漏洞、攻擊手法（TTPs）及威脅指標（IoC），並進行關聯分析。
2. 跨機構與領域情資分享：建構同業或跨領域資安信任圈，促成威脅情資雙向交換與安全預警通報，發揮事前早期預警效果。
3. 協防建議與諮詢：針對新興資安威脅提供緩解建議、技術分析報告與安全指引。

• 實務例證：我國依八大關鍵基礎設施領域建置領域 ISAC（如金融領域 F-ISAC、醫療領域 H-ISAC、交通領域 T-ISAC 等），並向上介接國家資安資訊分享與分析中心（N-ISAC）。

---

核心觀念

本題評量資訊安全管理系統（ISMS）的兩大基石：資訊安全三要素（CIA Triad） 與 風險處理對策（Risk Treatment Options）。

1. 資訊安全三要素：依據國際標準 ISO/IEC 27000 及我國《資通安全管理法》相關規範，資訊安全的根本目標在於維護資訊資產的機密性（Confidentiality）、完整性（Integrity） 與 可用性（Availability）。
2. 風險管理與處理對策：依據 ISO 31000、ISO/IEC 27005 及 NIST SP 800-30，資訊安全的核心本質是風險管理。風險通常可表述為衝擊與發生可能性的函數，即： $Risk = f(\text{Likelihood}, \text{Impact}) = f(\text{Threat}, \text{Vulnerability}, \text{Asset Value})$ 當風險評估（Risk Assessment）完成且風險值高於組織可接受水準（Risk Appetite / Risk Tolerance）時，必須進入風險處理（Risk Treatment）階段，採取四種典型策略：風險降低（Mitigation）、風險規避（Avoidance）、風險轉移（Transfer） 與 風險接受（Acceptance）（實務上亦常稱 4T 原則：Treat、Terminate、Transfer、Tolerate）。

---

解題方法

本題為標準的觀念型申論題，配分通常為 20 至 25 分。作答時應採取「破題導引 $\rightarrow$ 分項條列深入說明 $\rightarrow$ 實務舉例對應」的三段式論述：

1. 第一部分（資安三要素）：不宜只寫出名詞翻譯，必須精確寫出標準定義、面臨之典型威脅以及對應之技術控制措施。
2. 第二部分（風險處理四對策）：逐一闡述四項對策的核心定義、適用情境（門檻條件）以及資安防禦實務案例，並點出處理後所留下的「殘餘風險（Residual Risk）」。

---

選項分析

本題非選擇題，屬於申論題型。但在閱卷評分時，考官會針對考生概念辨析的精準度進行評判，常見的概念混淆如下：

• 概念辨析一：資訊安全三要素 vs. 延伸要素 部分考生常將 Authenticity（真實性）、Non-repudiation（不可否認性）或 Accountability（可歸責性）混入三要素中。標準答案的核心三要素必為 CIA，延伸要素僅適合作為補充補充說明，切勿喧賓奪主替換掉 CIA 任一項。
• 概念辨析二：風險轉移（Transfer）不等於免除責任 實務與法規上，組織可將「財務損失」或「維運執行」轉移給保險公司或委外廠商（MSSP），但組織對使用者的「最終法規責任與聲譽受損」無法透過合約完全轉移。答題時點出此盲點可展現高階管理思維。
• 概念辨析三：風險接受（Acceptance）不等於消極放任 風險接受必須建立在「殘餘風險低於可接受風險水準」或「防護成本遠高於資產價值」之前提下，且須經由權責主管（管理階層）正式簽署核准並持續監控，絕非置之不理。

---

解題技巧

1. 記憶口訣：

• 三要素：CIA（機密性、完整性、可用性）。
• 四對策：4T 原則 —— Treat（降低/緩解）、Terminate（規避/避免）、Transfer（轉移/分攤）、Tolerate（接受/承受）。

2. 答題結構化：每點皆以「【專有名詞（英文）】+【標準定義】+【實務範例】」呈現，格式工整易於閱卷老師逐點給分。
3. 引入實務名詞：調查局特考著重實務應用，作答時適度帶入「多因子驗證（MFA）」、「雜湊函數（Hash）」、「備份與異地備援」、「資安保險」、「殘餘風險（Residual Risk）」等業界關鍵詞，能有效拉開分數差距。

---

【答案】

一、資訊安全之三個要素（CIA Triad）

核心觀念

本題測驗存取控制（Access Control）與身分識別管理（Identity and Access Management, IAM）之基礎核心理論，主要涵蓋：

1. 身分生命週期架構（AAA 模型）：釐清「識別（Identification）」與「認證／鑑別（Authentication）」在存取控制流程中的先後順序、定義與安全性責任邊界。
2. 多因子認證（Multi-Factor Authentication, MFA）三要素：依據 NIST SP 800-63 數位身分指引，鑑別因子必須跨越不同維度，包含：

• 所知之事（Something you know）
• 所持之物（Something you have）
• 所具之形（Something you are）

3. 雙因子認證（Two-Factor Authentication, 2FA）定義與實務架構：必須結合「不同類別」之兩種獨立因子，不可為同類因子的重複疊加。

---

解題方法

本題為標準的觀念名詞解釋結合實務申論題，解題切入點分為三層：

1. 層次一（辨析差異）：自「目的」、「主詞動作（主張 vs. 驗證）」、「安全性強度」三個構面，明確切分 Identification 與 Authentication 的不同，並以對照表呈現以利閱卷老師快速核對關鍵字。
2. 層次二（闡述三因子）：逐一界定三大因子的定義本質、特性，並各自輔以 2 個以上具代表性的資安實務元件範例。
3. 層次三（實例驗證）：選取資安稽核中最具共識且標準的實務流程（如網路銀行跨行轉帳、ATM 晶片提款或企業 VPN 登入），清楚指出該流程中分別使用了哪兩個「不同維度」的因子，並交代流程判定邏輯。

---

選項分析

本題為申論題，無選擇題選項。作答時須特別注意題意之子題配分邏輯，切勿漏答任何一個子問（差異說明、三因子意義與舉例、2FA 作法舉例）。

---

解題技巧

1. 避免「雙步驟（2-Step）」與「雙因子（2-Factor）」混淆： 常見陷阱是舉「帳號密碼＋安全提問答案」為例。這兩者皆屬於「所知之事（Something you know）」，僅為「雙步驟驗證（Two-Step Verification）」，而非真正的「雙因子認證（2FA）」。此錯誤為閱卷評分的大忌。
2. 表格化呈現差異： 比較題型切忌通篇純文字描述。將識別與認證製成「定義、本質動作、運作先後、實例」四欄對照表，版面整齊、關鍵字突出。
3. 因子的延伸知識補充（加分點）： 在提及所具之形時，可適度帶出生物辨識具備「不可撤銷、難以更換」之限制；在提及所持之物時，區分軟體權杖（App OTP）與硬體權杖（FIDO2 Key）。

---

【答案】

一、識別（Identification）與認證（Authentication）之差異

存取控制架構中，身分確認分為兩個關鍵且具先後順序的階段：

比較項目	識別（Identification）	認證（Authentication / 鑑別）
核心定義	主體（實體／使用者）向系統宣告／主張其身分的過程。	系統檢驗並證實主體所主張的身分是否屬實的過程。
本質與動作	「Who you claim to be」（宣稱你是誰）。	「Prove who you are」（證明你確實是該宣稱者）。

核心觀念

本題評量我國《資通安全管理法》之重要授權子法——《資通安全事件通報及應變辦法》（以命題當年民國 111 年法規為準）中，關於公務機關發生資安事件時的「法定通報時效」與「法定通報項目」。

• 通報時限法源：《資通安全事件通報及應變辦法》第 6 條第 1 項。
• 通報內容法源：《資通安全事件通報及應變辦法》第 7 條。
• 現行法提醒：主管機關於民國 111 年 8 月改制為數位發展部資通安全署，現行法規架構已配合機關名稱微調，惟關於「知悉後 1 小時內通報」與「七項通報內容」之核心規範仍維持不變。

---

解題方法

本題屬於法規記憶與實務程序型的申論問答題，解題切入點應分為兩大部分：

1. 通報時限的認定：

• 援引第 6 條第 1 項規定，明確指出最遲應於知悉後 1 小時內進行通報。
• 論述關鍵在於「知悉」為時限之起算基準點，且資通安全事件不論級別（第一級至第四級），通報時限均一致，目的在於落實國家資安聯防與情資即時分享。

2. 通報法定內容七項之羅列與說明：

• 援引第 7 條規定，精準列出法定必須填報的七個項目。
• 作答時依「人事時地物、因果應變」之邏輯順序條列，展現對資安通報實務作業（通報應變平台登錄欄位）之熟稔度。

---

選項分析

本題為申論問答題，非選擇題，無待測選項。考生作答時應以法條之精確用詞為主，條列分明，使閱卷委員能迅速核對給分關鍵字。

---