114 司法特考三等 檢察事務官類科電子資訊組 資通安全 考古題詳解

核心觀念

本題考查資安風險管理框架的構成要素與風險管理實施流程。作答時要區分兩個層次：框架是組織用來治理、整合及維持風險管理的制度安排；流程則是實際識別、分析、處理及追蹤風險的工作步驟。

風險可概括理解為威脅利用弱點，對資產造成不利影響的可能性與後果。風險管理不是一次性的技術檢查，而是持續循環的管理活動，須配合組織目標、風險胃納、法規要求與業務變動。

解題方法

題目分別問「框架包含哪些主要構成要素」及「實施流程」。因此先從治理面說明框架如何建立並嵌入組織，再依風險管理的先後次序說明流程，最後補上持續監督與改善，避免只列風險評估步驟而漏掉管理循環。

一、資安風險管理框架的主要構成要素

1. 領導與承諾 高階管理者須明確支持風險管理，提供人力、預算及其他資源，並將資安風險納入組織決策與業務規劃。

2. 整合與治理 將風險管理整合到組織治理架構、各項業務流程及資訊系統生命週期中；界定董事會或高階主管、資安單位、業務單位及系統負責人的權責與通報關係。

3. 設計與規劃 依組織任務、業務環境及利害關係人需求，訂定風險管理政策、目標、範圍與方法；明確規範風險胃納或可接受風險程度、風險衡量尺度、報告方式及資源配置。

4. 實施與執行 依既定方法辦理風險識別、分析、評估與處理，並將決策落實為控制措施、行動計畫及責任分工。

5. 監督與審查 持續監控風險、控制措施的運作成效及內外部環境變化，定期檢討風險評估與處理結果，並向適當層級報告。

6. 溝通與諮詢 在風險管理各階段與利害關係人交換資訊，確認風險情境、業務影響、處理方案及剩餘風險均獲適當理解。

7. 記錄、報告與持續改善 留存風險評估、處理決策、核准及追蹤紀錄，以利問責、稽核與決策；依監控與審查結果修正政策、方法及控制措施。

二、資安風險管理的實施流程

1. 建立情境與範圍 確認評估對象、業務目標、系統邊界、重要利害關係人、適用法規及內外部環境。訂定風險準則，包括影響程度、可能性、風險等級及可接受門檻。

2. 識別資產與風險情境 盤點資訊、系統、服務、資料及其業務重要性，並辨識相關威脅、弱點、既有控制與可能的影響。形成具體風險情境，例如某項威脅利用特定弱點，導致服務中斷或資料外洩。

核心觀念

跨站腳本攻擊（Cross-Site Scripting, XSS）是指攻擊者將惡意腳本內容置入網頁或其輸出流程，使受害者的瀏覽器在信任的網站來源（origin）下執行該腳本。由於腳本是在受害網站的安全脈絡中執行，可能讀取或操作頁面內容、冒用受害者執行操作，或竊取可由腳本存取的資料。

XSS 的根本原因通常是應用程式未妥善處理不可信輸入，或未依輸出情境進行編碼，讓資料被瀏覽器解讀成可執行的程式碼。常見防護方式包括情境式輸出編碼、避免不必要地使用危險的 HTML／DOM API，以及部署內容安全政策（Content Security Policy, CSP）。單靠輸入過濾通常不足以防止 XSS。

解題方法

本題要求先說明 XSS 的定義，再列舉三種攻擊類型。作答時可依照「惡意腳本如何進入頁面、何時被受害者瀏覽器執行」分類：

1. 反射型 XSS：惡意內容隨單次請求送入伺服器，再反射於回應頁面。
2. 儲存型 XSS：惡意內容先被保存於伺服器端，之後隨頁面提供給使用者。
3. DOM 型 XSS：用戶端腳本處理不可信資料時，透過 DOM 操作使其成為可執行內容。

這三類的區分重點是惡意內容的來源與傳遞方式，不是腳本使用哪一種程式語言。

三種攻擊類型

一、反射型 XSS（Reflected XSS）

攻擊者將惡意腳本置於請求資料中，例如網址參數或表單欄位。網站未妥善編碼該資料，便將其直接放進回應頁面；受害者瀏覽該請求後，腳本即在瀏覽器中執行。

例如搜尋頁將使用者輸入的關鍵字原樣顯示，卻未依 HTML 輸出情境編碼，便可能形成反射型 XSS。此類攻擊通常需要誘使受害者點擊特製連結或送出特定請求。

二、儲存型 XSS（Stored XSS，也稱 Persistent XSS）

核心觀念

封包側錄監控（Packet Capture）是擷取網路傳輸封包，供異常流量偵測、事件調查及通訊內容分析使用。這題重點有二：一是辨識常見的封包擷取方式；二是讓監控範圍、時間與資料留存符合調查目的，同時降低隱私及營運風險。

常見的兩種方式是交換器埠鏡像（Port Mirroring／SPAN）與網路分流器（Network TAP）。兩者都將經過網路鏈路的封包複製給監控設備分析，不同之處在於複製封包的機制，以及對原有網路流量與擷取完整性的影響。

解題方法

本題是申論題，依「擷取方式比較」及「監控管理注意事項」兩部分作答。說明每種方式的原理與適用特性，再依題目指定的四個面向逐項列出控制措施，即能完整涵蓋題意。

一、兩種常見的封包側錄方式

（一）交換器埠鏡像

在交換器上設定來源埠、VLAN 或流量方向，讓交換器將符合設定的封包複製到指定的監控埠，再由側錄設備擷取分析。設定容易、成本較低，適合在既有交換器上快速部署。

但鏡像埠及交換器的處理能力有限。高流量時，鏡像流量可能超過監控埠容量而遭丟棄，造成封包不完整；錯誤設定來源埠、方向或 VLAN，也會使監控範圍不足或過廣。

（二）網路分流器

將 TAP 設置於網路鏈路上，由設備以硬體方式複製經過鏈路的封包，並輸送給監控設備。TAP 通常不需依賴交換器的鏡像設定，且適合長期監控重要鏈路，常用於需要較高擷取完整性的情境。

TAP 仍須確認其傳輸容量、封包複製能力及監控設備的接收能力；部署位置也必須符合監控目標。若鏈路為全雙工，須確保兩個方向的流量都能送至分析設備。

二、執行時的重要事項

（一）監控持續時間