111 司法特考三等 檢察事務官電子資訊組 資通安全 考古題詳解

核心觀念

本題評量資訊安全管理中「業務持續運作管理（BCM）」與「災害復原計畫（DRP）」的核心架構與實務技術，依據命題當年（民國 111 年）法規《資通安全管理法》及其子法《資通安全責任等級分級辦法》（公務機關與特定非公務機關應建立資通安全維護計畫，涵蓋業務持續運作、資料備份與異地備援要求），並扣合國際標準 ISO/IEC 27001（資訊安全持續性管理）與 NIST SP 800-34（資訊系統緊急應變計畫指引）。

核心指標包含：

1. 復原時間目標（Recovery Time Objective, RTO）：災害發生後，系統或核心業務必須恢復運作的最大容忍時間。
2. 復原點目標（Recovery Point Objective, RPO）：災害發生時，系統可容忍的最大資料遺失量（以時間計）。
3. 最大可容忍中斷時間（Maximum Tolerable Downtime, MTD）：系統中斷且不致造成組織無可挽回損失的最長時限（滿足 $\text{RTO} \le \text{MTD}$）。

---

解題方法

本題為標準的三段式專業申論題，作答切入架構如下：

1. 復原策略之目的：由營運衝擊分析（BIA）出發，說明復原策略係為縮短中斷時間、降低損失、滿足 RTO 與 RPO 指標，並符合法令與利害關係人要求。
2. 資料備份之重要性：從資安維護「可用性（Availability）」與「完整性（Integrity）」切入，闡述備份在防禦勒索軟體、硬體毀損、天災與人為疏失中的基石地位，並帶出 3-2-1 備份準則與異地備援的依存關係（備援站無資料則無法運作）。
3. 四種異地備援站之說明與比較：依「硬體就緒度」、「資料更新狀態」兩大技術面向逐一說明冷、暖、熱、全備援站，最後以矩陣對比「建置/維護成本」與「復原速度（RTO）」，結論給出明確排序。

---

選項分析

（本題為申論題，以下剖析題意配分焦點與評分核心）：

• 第一問（復原策略的目的）：評分關鍵在於能否連結「營運持續（BCP）」與「量化指標（RTO/RPO）」，切忌僅寫口語化的「讓電腦修好」，須以管理制度層次論述。
• 第二問（資料備份的重要性）：評分關鍵在於論述「資料即資產」與「災後復原之根基」，並點出若缺乏備份，無論主機房或備援機房皆無法回復至正常營運狀態。
• 第三問（四種備援站說明與比較）：評分關鍵在於四種站台定義精確度，尤其是「熱備援站（Hot Sites）」與「全備援站（Mirrored Sites）」之差異；同時必須明確交代「成本」與「復原速度」之橫向對比。

---

解題技巧

1. 指標連動速記：

• 成本（Cost）：全備援站（Mirrored） > 熱備援站（Hot） > 暖備援站（Warm） > 冷備援站（Cold）。
• 復原時間（RTO）：冷備援站（最長） > 暖備援站 > 熱備援站 > 全備援站（最短/近乎 0）。
• 復原速度：全備援站（最快） > 熱備援站 > 暖備援站 > 冷備援站（最慢）。答題時應明確區分「復原時間長短」與「復原速度快慢」，避免語意混淆。

2. 防混淆關鍵：

• Hot Site：硬體與系統運作中、有資料同步，但可能仍有極短延遲或需要進行網路/DNS 重新導向切換（RTO 數分鐘至數小時）。
• Mirrored Site：即時鏡像（Real-time mirroring/Active-Active 或主動待命熱拔插），具備全自動故障移轉（Failover），RTO 趨近於 0、RPO = 0，但需昂貴的專用高速頻寬與雙倍規格設備。

---

【答案】

一、訂定「復原策略」之目的

復原策略（Recovery Strategy）係緊急應變計畫（Contingency Plan）與災害復原計畫（Disaster Recovery Plan, DRP）之核心骨幹，其主要目的如下：

1. 縮短業務中斷時間，確保營運持續：依據營運衝擊分析（BIA）結果，界定各資通系統之優先復原順序，確保核心業務在中斷後能於「最大可容忍中斷時間（MTD）」內重啟。
2. 達成量化復原指標（RTO 與 RPO）：確立系統復原時程目標（RTO）與資料可容忍遺失量（RPO），使技術架構、人力與資源配置能精準收斂至組織可接受的風險水準。
3. 降低營運與財務損失：災害發生時，提供既定的程序與資源調度依據，避免臨災混亂導致二次災害，將商譽損失、違約賠償及經濟衝擊降至最低。

核心觀念

本題測驗進階持續性威脅（Advanced Persistent Threat, APT）之核心防禦理論——**洛克希德馬丁網路攻擊鏈（Lockheed Martin Cyber Kill Chain, CKC）模型及其對應的縱深防禦（Defense in Depth）**機制。

其核心防禦原理為：「攻擊鏈具備嚴格的序列相依性（Sequential Dependency），防禦方只要在攻擊者達成最終目標前的任一階段成功予以偵測、阻斷或降級，即可瓦解整場入侵行動。」

考生需具備將傳統邊界防護、端點防護、身分驗證、威脅情資（Cyber Threat Intelligence, CTI）與事件應變（Incident Response）技術，精確對應至攻擊鏈各階段特徵之整合能力。

---

解題方法

本題為標準的對應型申論題，切入點應鎖定「攻擊者行為特徵」與「受害者主動/被動反制作為」：

1. 按序條列、逐項對應：依據題目給定的 1 至 7 個步驟依序作答，版面採用分項標題，確保閱卷委員能一目了然。
2. 多維度防禦覆蓋：針對每一階段，避免僅列出單一工具，應兼顧「技術面（網路、端點、身分）」與「管理/情資面（原則、訓練、稽核）」。
3. 區分內外場景：特別注意「武裝」階段主要發生於攻擊者端，受害者需藉由情資與漏洞修補實施前瞻性防禦；「開採」與「安裝」著重端點防禦；「發令與控制」與「行動」則偏重網路阻斷、資料防護與橫向移動限制。

---

選項分析

本題為申論問答題，非選擇題，故無個別選項之正誤分析。評分重心在於：

• 是否逐一完整回答所有 7 個階段（不可合併或遺漏）。
• 對應措施是否精確符合該階段的攻擊行為本質（例如：不可將防止資料外洩的措施誤填於偵查階段）。
• 專有名詞（如 EDR、DLP、ASM、PAM、Sinkhole 等）之運用是否準確且符合台灣資安實務標準。

---

解題技巧

1. 記憶口訣：依序記憶「偵、武、遞、採、安、控、動」，答題時先快速於草稿區寫下各步驟的防護關鍵字（如：ASM、CTI、SEG、EDR、白名單、DNS Sinkhole、DLP/離線備份）。
2. 常見陷阱提醒：

• 武裝（Weaponization）階段的盲點：攻擊者在自己的主機上結合惡意程式與漏洞開採碼，此時受害者系統並無實體攻擊封包進入。切忌回答「在受害者主機上攔截武裝檔」，正確反制邏輯應為「縮小可被武裝攻擊的弱點暴露面」與「蒐集外部威脅情資與特徵碼」。
• 開採（Exploitation）與安裝（Installation）的界線：開採是「觸發弱點、取得執行權限」；安裝是「植入後門、建立常駐持久性（Persistence）」。兩者的防禦機制應區分記憶體保護與系統變更防護。

---

【答案】

針對洛克希德馬丁網路攻擊鏈（Cyber Kill Chain）之七個攻擊步驟，受害者可採取之降低風險與威脅作法如下：

一、 偵查（Reconnaissance）

• 攻擊特徵：攻擊者透過網路掃描、公開來源情報（OSINT）、社群網站搜尋組織成員、DNS 查詢與外部暴露服務探測，尋找防禦破口。
• 受害者反制作為：

1. 實施攻擊面管理（ASM）：定期清查對外開放之 IP、網域及服務端口，關閉非必要之網路服務，落實最小化暴露面原則。
2. 落實公開情資控管（Information Scrubbing）：限制內部伺服器 Banner 資訊外洩（如隱藏 Web 伺服器版本），對外發布文件前清除元資料（Metadata）。
3. 防範社交工程探察：對員工進行社交工程防範意識教育訓練，避免於公開平台（如 LinkedIn、社群媒體）洩漏內部組織架構、軟硬體採購型號或專案機敏資訊。

二、 武裝（Weaponization）

• 攻擊特徵：攻擊者將惡意酬載（Payload）與良性載體（如 Office 巨集文件、PDF、漏洞攻擊程式）結合，打包成武器化惡意檔案。該階段通常發生於攻擊者環境中。
• 受害者反制作為：

1. 全面落實弱點管理與修補：建立定期掃描與資安弱點修補（Patch Management）制度，使攻擊者無法針對已知弱點成功製作武器化檔案。
2. 導入網路威脅情資（CTI）：持續訂閱外部威脅情資平台，掌握最新公開漏洞利用概念驗證（PoC）、攻擊者常用武器化工具之特徵指標（IoC），提前強化防禦規則。

核心觀念

本題評量對國際網頁應用程式安全權威標準 OWASP Top 10: 2021 核心威脅與防禦架構的掌握程度。本題考點聚焦於前四項最具危害性的安全風險及其深層防禦（Defense-in-Depth）措施：

1. A01:2021 權限控制失效（Broken Access Control）：涉及授權機制缺失，導致使用者逾越權限存取未授權的資源或功能（如水平越權 IDOR、垂直越權 Privilege Escalation）。
2. A02:2021 加密機制失效（Cryptographic Failures）：聚焦於靜態儲存（At-Rest）與傳輸中（In-Transit）資料的保護缺失，包括密碼學演算法強度不足、金鑰管理不善或缺乏加密機制。
3. A03:2021 注入式攻擊（Injection）：惡意輸入未被妥善隔離，導致直譯器（Interpreter）將輸入資料視為程式碼執行（包含 SQL Injection、OS Command Injection、LDAP Injection 及跨網站腳本攻擊 XSS）。
4. A04:2021 不安全設計（Insecure Design）：2021 年版新增類別，強調「設計缺陷（Design Flaws）」而非「實作缺陷（Implementation Bugs）」，強調在架構與邏輯層面缺乏威脅評估與安全防護架構。 註：涉及我國資通安全法規部分，以命題當年（民國 111 年）之《資通安全管理法》及其子法規定為準。

---

解題方法

申論此類 OWASP 防禦策略題型時，切入點應採取「成因對策對應法」與「多層次縱深防禦」架構作答：

1. 釐清根本原因（Root Cause）：先簡要點出該項威脅的漏洞本質，再提出針對性的解決之道。
2. 三維度防禦措施展開：每項威脅均由「架構與策略面」、「開發與實作面」、「組態與運維面」三個維度提出具體技術對策，避免流於空泛的口號。
3. 精準使用資安技術術語：如最小權限原則（Least Privilege）、參數化查詢（Prepared Statements）、威脅塑模（Threat Modeling）、安全軟體開發生命週期（SSDLC）等，展現專業答題深度。

---

選項分析（四項威脅之預防措施深入剖析）

（本題為申論題，以下針對題目所列之四項威脅，逐一提供完整嚴謹的預防措施剖析）

一、權限控制失效（Broken Access Control）之預防措施

1. 落實「預設拒絕」（Default Deny）原則：

• 所有網頁資源、API 端點與後端服務，除明確宣告為公開（Public）之資源外，預設皆拒絕存取。

2. 伺服器端強制執行集中化存取控制：

• 存取控制邏輯必須在後端伺服器（Server-side）集中強制檢查，嚴禁僅依賴前端（Client-side）隱藏按鈕、停用元件或前端路由作為安全屏障。

3. 防範不安全直接物件參照（IDOR）與水平越權：

• 存取記錄或檔案時，系統不可直接使用客戶端傳遞的識別碼（如 user_id 或流水號 Primary Key）；後端必須進行主詞身分比對（驗證該資料確實屬於當前登入者），或採用不可預測之間接參照值（如 GUID/UUID）。

4. 實施角色（RBAC）與屬性（ABAC）基礎存取控制及最小特權：

• 依照業務需要賦予帳號最小必要權限，並嚴格限制系統管理員介面（Vertical Access Control）。

5. 安全組態與會話控制：

• 關閉網頁伺服器的目錄瀏覽功能（Directory Listing）；使用者登出、權限變更或逾時後，後端必須立即撤銷 JWT 或使 Session 失效。

---

二、加密機制失效（Cryptographic Failures）之預防措施

1. 機敏資料識別與分級分類保護：

• 盤點並識別個人資料（PII）、金融卡號、機密憑證等機敏資訊；落實資料最小化原則，不儲存不必要的敏感資料。

2. 落實安全傳輸加密（In-Transit Protection）：

• 全站強制使用現代傳輸安全協定（如 TLS 1.3 或經安全組態之 TLS 1.2），停用過時弱協定（SSLv3、TLS 1.0、TLS 1.1）。
• 伺服器端部署 HSTS（HTTP Strict Transport Security）標頭，強制瀏覽器僅透過 HTTPS 連線，防止降級攻擊（Downgrade Attack）與 SSL Strip。

3. 落實靜態儲存加密（At-Rest Protection）：

• 採用經業界驗證的強健標準對稱加密演算法（如 AES-256-GCM、ChaCha20-Poly1305）加密敏感資料，避免自行設計或使用弱演算法（如 DES、3DES、RC4）。

4. 密碼儲存安全雜湊化（Password Hashing）：

• 嚴禁明文或僅使用一般快速雜湊（如 MD5、SHA-1、SHA-256）儲存密碼。必須使用具備抗 GPU 暴力破解特性的慢速密碼雜湊演算法（如 Argon2id、bcrypt、PBKDF2、scrypt），並強制導入動態隨機鹽值（Salt）。

5. 安全金鑰生命週期管理：

• 金鑰嚴禁硬編碼（Hard-coded）於原始碼或設定檔中，應使用硬體安全模組（HSM）或專用金鑰管理系統（KMS）管理，並落實定期金鑰輪換（Key Rotation）。

6. 停用快取敏感資料：

• 於 HTTP 標頭設定 Cache-Control: no-store 與 Pragma: no-cache，防止代理伺服器（Proxy）或本機瀏覽器暫存敏感回應內容。

---

三、注入式攻擊（Injection）之預防措施

1. 採用參數化查詢（Parameterized Queries / Prepared Statements）：

• 防範 SQL Injection 的根本之道在於將「資料」與「指令語意」嚴格分離。

核心觀念

本題考查資訊安全管理系統（Information Security Management System, ISMS）的核心運作機制與文件化資訊體系，涉及以下核心架構：

1. PDCA 循環（戴明環，Deming Cycle）：ISMS 遵循 ISO 共同管理架構（High-Level Structure, HLS），透過「Plan（規劃）— Do（執行）— Check（檢查）— Act（行動）」四階段建立持續改善機制（Continual Improvement）。
2. ISMS 生命週期活動：

• Plan：界定範疇、制訂政策、執行風險評鑑（Risk Assessment）與挑選控制措施（Statement of Applicability, SoA）。
• Do：落實風險處理計畫（Risk Treatment Plan）、實施控制措施、配置資源與資安教育訓練。
• Check：進行績效量測、內部稽核（Internal Audit）與管理階層審查（Management Review）。
• Act：採取矯正措施（Corrective Actions）與預防持續優化。

3. ISMS 四階文件體系：依據資訊安全控管需求與組織層級，文件由上而下劃分為「政策（Policy）$\to$ 程序（Procedure）$\to$ 作業指導書（Work Instruction）$\to$ 表單與紀錄（Records）」，形成金字塔階層架構。
4. 法規與標準版本說明：本題以命題當年（民國 111 年）主流適用之 ISO/IEC 27001 實務為準。現行國際標準雖已發布 ISO/IEC 27001:2022，將控制項整併為四大領域與 93 項控制措施，但 PDCA 之持續改善管理架構與四階文件管理精神完全一致。

---

解題方法

本題為標準的觀念整合申論題，答題切入點分為兩大部分：

1. 第一子題（PDCA 意涵與圖解推動 ISMS）：

• 定義 PDCA 的理論來源與管理哲學（戴明環、持續改善）。
• 逐一對應 ISMS 在 Plan、Do、Check、Act 各階段之具體工作任務（建立 $\to$ 實施與運作 $\to$ 監控與審查 $\to$ 維持與改善）。
• 繪製清晰封閉的循環圖，圖中標明各階段輸入、關鍵流程、輸出與持續改善箭頭。

2. 第二子題（四階文件特質）：

• 採用「由高階至基層、由戰略至戰術」之結構化方式說明。
• 針對一階、二階、三階、四階文件，分別從「文件名稱」、「核心目的（Why / Who & What / How / Evidence）」、「涵蓋內容」與「核准/維護層級」四大維度剖析其特質。

---

選項分析

本題為申論問答題，無選擇題選項。試卷評分要點與答題爭點剖析如下：

• 子題一評分爭點：若僅寫出通用管理學的 PDCA 定義而未結合 ISMS 實務活動（如：風險評鑑、SoA、管理階層審查、內部稽核），將被大幅扣分；繪圖必須展現閉環（Closed Loop）與持續推進之動態關係。
• 子題二評分爭點：四階文件切忌僅列出名稱，必須凸顯各階層間的相依性與粒度差異（一階講原則、二階講流程與權責、三階講技術與操作細節、四階講客觀佐證）。

---

解題技巧

1. 答題結構化：申論題版面採用階層化標號（一、 (一)、 1.、 (1)），條理分明。
2. 作圖要訣：在國家考試試卷紙上繪圖時，善用方框與循環箭頭，標出中央的「持續改善（Continual Improvement）」核心，並在外圍明確標示四大階段的代表性資安工作關鍵字。
3. 文件階層記憶口訣：

• 一階（政策）：Why（為什麼要做、目標原則）
• 二階（程序）：What & Who（做什麼、誰負責、跨部門流程）
• 三階（作業指導書）：How（怎麼做、逐步操作SOP）
• 四階（表單紀錄）：Evidence（做的證據、稽核軌跡）

---

【答案】

一、PDCA 循環之意涵及其推動 ISMS 之圖解說明

(一) PDCA 循環之意涵

PDCA 循環又稱「戴明環（Deming Cycle）」，為一套追求品質與管理控制的持續改善模型。ISO 27001 將此架構全面導入資訊安全管理系統（ISMS），確保組織面對瞬息萬變的資安威脅時，資安防禦措施具備動態調整與持續精進之能力。其四階段於 ISMS 中之意涵如下：

1. Plan（規劃／建立 ISMS）：

• 範疇界定與政策制定：確立組織 ISMS 實施邊界、業務環境與資訊安全政策方針。
• 風險評鑑與處理：鑑別資產價值、威脅與脆弱性，評估資安風險水準，並擬定風險處理計畫。
• 選擇控制措施：參照標準附錄（Annex A），產出「適用性聲明書（Statement of Applicability, SoA）」。

2. Do（執行／實施與運作 ISMS）：

• 控制措施落實：配置必要資源，將風險處理計畫中所選定之安全控制措施付諸實行。
• 日常營運與資安意識推動：實施全體人員資安教育訓練、存取控管維運、組態管理與資安事件通報應變。

3. Check（檢查／監控與審查 ISMS）：

• 績效量測與監控：定期評估資安控制措施之有效性與合規指標（KPI）。
• 內部稽核與管理審查：由公正第三方或內部稽核小組執行 ISMS 內部稽核，並定期召開高階管理階層審查會議，檢討系統適用性與適切性。

4. Act（行動／維持與改善 ISMS）：

• 矯正與預防措施：針對內部稽核、外部稽核與資安事件所發現之不符合事項（Non-conformity），分析根本原因並採取矯正措施。