115 調查局特考三等 資訊科學組 資訊安全實務 考古題詳解

核心觀念

本題在考電子郵件安全的「偵測落差」與「縱深防禦」。傳統整合式安全郵件閘道器（SEG）擅長比對已知惡意檔案特徵碼、寄件來源黑名單及惡意網址清單；但 Quishing 與 BEC 常利用社交工程及合法服務，把攻擊藏在看似正常的郵件內容或往來情境中，因而避開以已知惡意指標為主的檢查。

題目不涉及特定法條或計算。作答應先說明兩種攻擊如何穿透 SEG，再從郵件、使用者、身分驗證及匯款流程等層面提出對策。

解題方法

可依「攻擊特徵 → 傳統防護盲點 → 對應控制措施」逐一作答。對策應同時涵蓋郵件閘道器的能力補強、使用者端防護，以及 BEC 所涉及的身分與付款流程，避免只寫「加強宣導」或「更新黑名單」。

一、Quishing 如何規避傳統防護

Quishing 是將釣魚網址編碼成 QR Code，誘使收件者以手機掃描後前往仿冒網站、輸入帳密或提供付款資訊。

常見規避方式如下：

• 網址藏在影像中：郵件正文只有 QR Code，傳統文字與網址掃描無法直接取得其中的 URL。
• 惡意目的地延後呈現：掃描後可能經過短網址、重新導向或動態跳轉，最後才到達釣魚頁面，使單次網址比對不易命中。
• 利用合法或遭入侵網站：QR Code 指向的網域可能是合法雲端服務、網址縮短服務或遭入侵網站，單靠網域黑名單難以判斷頁面是否惡意。
• 跨裝置造成檢查落差：收件者在電腦上看到郵件，卻用不受企業控管的手機掃碼；手機上的瀏覽器、憑證管理及端點防護可能未納入組織的郵件安全流程。

二、BEC 如何規避傳統防護

BEC 是攻擊者冒充主管、同事、供應商或合作夥伴，利用權限關係與既有業務情境，誘使收件者匯款、變更收款帳戶或提供敏感資料。

常見規避方式如下：

• 郵件內容本身沒有惡意附件或連結：訊息以文字要求付款、修改帳戶資料或提供資訊，傳統以附件特徵碼及 URL 黑名單為主的掃描缺少可比對的惡意物件。
• 冒用相似網域或顯示名稱：攻擊者以近似拼字網域、偽造顯示名稱等方式冒充可信對象，收件者容易只看名稱而忽略實際寄件地址。
• 濫用遭入侵的合法帳號：郵件來自真實帳號或既有往來串，通過 SPF、DKIM、DMARC 等驗證也不代表寄件者意圖正當。
• 利用情境與急迫感：例如要求保密、立即付款或跳過正常覆核。這種攻擊針對的是人員的判斷與組織流程，不能只靠惡意程式偵測解決。

三、因應對策

（一）補強 SEG 與郵件偵測

• 對郵件內的 QR Code 執行影像辨識與解碼，擷取其中 URL，再進行網域信譽、重新導向鏈及實際落地頁檢查。

核心觀念

動態分析（Dynamic Analysis）是在隔離且受控的環境中執行程式，觀察它實際造成的系統變化與對外行為。與靜態分析檢視程式碼或檔案特徵不同，動態分析著重於「程式執行後做了什麼」。

本題考查三類常見監控面向：

1. 網路通訊：程式如何連線、傳送或接收資料。
2. 檔案系統：程式如何建立、修改、刪除或讀取檔案。
3. 登錄檔（Registry）：程式如何設定系統組態、建立持續執行機制或改變安全設定。

邏輯炸彈（Logic Bomb）則是由特定條件觸發的惡意程式碼。條件可能與時間、日期、使用者操作、系統狀態或環境特徵有關；條件未滿足時，惡意行為可能不會出現。

解題方法

依題目指定的三個層面，分別說明監控紀錄中可觀察的典型行為，並補充其可能代表的目的。接著說明邏輯炸彈如何利用「觸發條件未成立」的情況，讓沙盒在有限觀察時間內看不到惡意行為。

動態分析的紀錄應視為行為線索；單一事件未必足以證明程式有害，需結合行為前後關係、目標物件與執行脈絡判斷。

一、網路通訊層面

典型監控項目與惡意活動如下：

• DNS 查詢：查詢可疑或新註冊網域、動態 DNS 網域，或大量產生網域查詢。惡意程式可能藉此尋找命令與控制（C2）伺服器，或透過網域生成演算法（DGA）輪替聯絡目標。
• 對外連線與資料傳輸：連線至未知 IP、非常用連接埠，或使用 HTTP、HTTPS、DNS 等常見協定傳輸異常資料。可能用於回報主機資訊、接收指令或外洩資料。
• 下載與上傳：從外部下載其他程式、模組或設定檔，或將本機檔案、憑證、鍵盤輸入等資訊送出。
• 網路掃描與橫向探測：短時間連線多個內部位址或連接埠，可能用於尋找其他主機、服務或可利用弱點。
• 隱蔽通訊：以加密、混淆、封裝或不尋常的 DNS／HTTP 欄位承載資料，藉此降低被網路監控設備辨識的機會。

分析時可記錄目的地、連接埠、協定、連線時間、傳輸量、DNS 名稱及封包內容；若內容經加密，即使無法直接讀取負載，連線對象、頻率與流量模式仍有分析價值。

二、檔案系統層面

典型監控項目與惡意活動如下：

• 建立或投放檔案：在暫存目錄、使用者目錄或系統目錄寫入可執行檔、腳本、動態連結程式庫或設定檔，可能是安裝載荷或建立後續執行元件。
• 複製、移動或重新命名檔案：將自身複製到其他位置，或改用看似正常的檔名與路徑，以隱藏或延續執行。
• 修改或刪除檔案：竄改系統檔、使用者資料或安全工具設定，也可能刪除日誌、備份與分析痕跡。
• 讀取敏感檔案：搜尋文件、瀏覽器資料、憑證、設定檔或其他含有敏感資訊的檔案，可能是為了竊取資料。
• 檔案加密或大量改寫：快速、大量修改檔案內容與副檔名，可能是勒索軟體行為；也可能造成資料破壞。

核心觀念

5G-AKA 是 5G 系統的主要身分驗證與金鑰協議。它使用長期金鑰、隨機數與新鮮度計數值，使 UE 能驗證其歸屬網路，並讓歸屬網路驗證 UE。漫遊時，VPLMN 負責與 UE 交換驗證訊息及執行初步檢查；真正核對 UE 回應的長期憑證，則由 HPLMN 完成。

題目重點是分清楚三件事：

1. USIM 與歸屬網路共享長期金鑰 $K$，用來產生及驗證 AKA 憑證；VPLMN 不持有 $K$。
2. UE 驗證網路：USIM 檢查 AUTN，確認挑戰由持有共享金鑰的網路產生，且序號新鮮。
3. 網路驗證 UE：HPLMN 比對 UE 回傳的 RES* 與預期值 XRES*。VPLMN 的 SEAF 先比對雜湊值，不能單獨完成長期憑證驗證。

5G-AKA 常見參與網元如下：

• UE／USIM：用戶設備及用戶識別模組。
• AMF／SEAF：VPLMN 的接入與安全錨點功能；負責與 UE 進行 NAS 驗證訊息交換。
• AUSF：HPLMN 的驗證伺服器。
• UDM／ARPF：HPLMN 的用戶資料與認證憑證產生功能。

其中，SUCI 是保護用戶永久識別碼 SUPI 的隱藏識別碼；RAND 是隨機挑戰；AUTN 是網路送給 UE 的驗證令牌；RES* 是 UE 的回應；XRES* 是 HPLMN 預先算出的預期回應；HXRES* 是提供給 VPLMN 作初步比對的摘要值。

解題方法：依驗證方向與網路邊界排列流程

答題時可先寫漫遊前提，再按「取得識別碼與憑證 → UE 驗網路 → 網路驗 UE → 派生安全金鑰」排列。這樣能同時交代完整流程與雙向驗證由誰完成。

一、UE 向 VPLMN 註冊

UE 接入 VPLMN 後，透過註冊程序送出註冊請求。若網路需要驗證用戶，UE 通常提供 SUCI，使外地網路無須在無線介面上直接暴露 SUPI。

VPLMN 的 AMF／SEAF 將驗證請求送往 HPLMN 的 AUSF。AUSF 與 UDM／ARPF 協作取得或產生該用戶的 5G 認證向量。

二、HPLMN 產生認證向量

UDM／ARPF 使用 UE／USIM 與歸屬網路間的長期共享金鑰 $K$，以及 RAND，計算 AKA 所需的結果，包括：

• 預期回應 XRES*
• CK、IK，供後續推導金鑰
• AUTN，供 UE 驗證網路及檢查序號新鮮度

再由 CK、IK 等值推導出 KAUSF。HPLMN 將必要的認證向量提供給 AUSF；AUSF 計算：

$$HXRES^* = H(RAND \parallel XRES^*)$$

以及供服務網路使用的 KSEAF，並將 RAND、AUTN、HXRES* 傳給 VPLMN 的 SEAF。XRES* 與 KAUSF 留在 HPLMN 驗證鏈中，不交給 VPLMN。

三、UE 驗證 HPLMN，並回應挑戰

SEAF 經 AMF 向 UE 傳送 Authentication Request，內容包含 RAND、AUTN，以及 ngKSI、ABBA 等參數。ABBA 用於防止安全能力降級。

UE 將 RAND、AUTN 交給 USIM。USIM 使用共享長期金鑰 $K$ 驗證 AUTN 的訊息認證碼，並檢查 AUTN 內的序號是否新鮮。若檢查成功，UE 認定此挑戰來自掌握共享金鑰的歸屬網路，並計算回應 RES；再由 ME 依規範計算：

$$RES^* = f(RAND, RES, CK, IK, \text{服務網路識別資訊})$$

UE 也從 CK、IK 推導 KAUSF，再進一步推導 KSEAF。之後 UE 將 RES* 透過 Authentication Response 回傳給 VPLMN。

核心觀念

本題考查數位鑑識的三項基本工項：取得並保全數位證據、從揮發性記憶體擷取活動資訊，以及由網路封包與系統日誌重建事件。作答時要交代每項工作的目的、重要步驟，以及工具能做什麼。

數位證據容易遭變更或消失，鑑識工作應確保：

• 完整性：以雜湊值（如 SHA-256）比對證據複本與原始資料是否一致。
• 可追溯性：記錄證據來源、取得時間、操作人員、使用工具與版本、保管及移交過程。
• 可重現性：保留操作紀錄與方法，使他人能依相同資料重做分析。
• 揮發性優先：關機或等待都可能使記憶體、網路連線等資訊消失，因此要依資料揮發程度安排蒐證順序。

若涉及刑事程序，證據取得與保管亦須符合相關程序及證據能力要求，例如《刑事訴訟法》第 158 條之 4所涉違法取證的證據能力判斷；本題以命題當年（民國 115 年）法規為準。

解題方法

依題目列出的三項工項，分別用「目的／工作要領 → 可用工具 → 工具功能」作答。工具名稱不是重點本身，應說清楚工具在流程中的用途，並將取得、保全與分析區分開來。

一、證據保全與映像檔製作

目的與工作要領

此工項要在不改變原始媒體內容的前提下，製作可供後續分析的完整複本，並證明複本與來源資料一致。

1. 記錄設備、媒體識別資訊、現場狀況、取得時間及操作人員。
2. 對硬碟等媒體使用硬體或軟體寫入阻斷器，避免作業系統或鑑識工具寫入原始媒體。
3. 以逐位元方式製作媒體映像檔，包含未配置空間及可取得的刪除資料區域；若有壞軌或讀取錯誤，應記錄錯誤位置與處理方式。
4. 對來源媒體及映像檔計算雜湊值並比對。雜湊值相同可支持資料未遭變更，但仍須搭配完整保管紀錄。
5. 保留原始證據及映像檔的保管、複製、移交紀錄；分析原則上使用工作副本。

工具及功能

• 硬體寫入阻斷器：阻止電腦將資料寫入來源媒體，降低蒐證時改變原始證據的風險。
• FTK Imager、EnCase Imager、Guymager：製作媒體映像檔、檢視檔案系統資訊，並可計算或驗證雜湊值。
• dd、dc3dd：以命令列方式逐位元複製媒體；dc3dd 等鑑識工具另可支援雜湊計算、錯誤記錄或分段輸出。
• SHA-256 等雜湊工具：產生資料摘要，用於比對來源與複本的完整性。雜湊不是加密，也不會自行證明證據來源或取得程序合法。

二、記憶體鑑識

目的與工作要領

記憶體鑑識是擷取並分析 RAM 中尚未寫入磁碟的揮發性資料，以掌握設備當下的執行情形。記憶體可能包含執行中程序、網路連線、登入資訊、命令列參數、惡意程式痕跡，或已解密資料的線索。

1. 若設備仍在運作，先評估是否立即擷取記憶體；關機或重開機會使其中資料消失。
2. 記錄擷取時間、設備狀態、擷取工具及版本、操作程序，並保存原始記憶體傾印檔。
3. 對傾印檔計算雜湊值，並以工作副本進行分析。
4. 依作業系統版本與硬體架構選擇相容的工具；解讀結果時應留意擷取工具本身對系統造成的影響。

工具及功能