112 地方特考四等 資訊處理類科 資訊管理與資通安全概要 考古題詳解

核心觀念

零信任安全模型（Zero Trust Security Model）的核心是「永不預設信任，持續驗證」。無論使用者、裝置或系統位於組織內部或外部網路，都不能只憑網路位置或既有登入狀態取得信任；每次存取都應依身分、裝置狀態、存取情境與資源敏感度進行驗證及授權。

此模型將安全防護重心由傳統的「內網可信、外網不可信」邊界思維，轉為以身分、裝置、應用程式及資料等資源為中心的控管方式，並透過持續監控與動態調整存取權限，降低帳號遭竊或內部網路遭入侵後的擴散風險。

解題方法

本題要求先說明模型定義，再列出五項基本原則。作答時先以「不因位置而信任、每次存取均須驗證」掌握定義，再依序說明常見的五項原則：資源導向、個別驗證、最小權限、假設已遭入侵，以及持續監控與動態調整。原則的中文名稱在不同教材中可能略有差異，作答時應清楚交代各項所代表的安全作法。

五項基本原則

1. 以資源為保護核心 保護對象包括資料、應用程式、服務及設備等資源。安全政策應依資源的重要性與敏感程度設定，不以內外網的邊界位置作為信任依據。

2. 逐次驗證存取者與裝置 每次存取都須驗證使用者身分及裝置狀態，並評估時間、地點、網路環境、存取行為及資源敏感度等情境。

核心觀念

本題考查資訊安全中的身分驗證與授權。兩者都用於管控系統存取，但處理的問題不同：

• 身分驗證（Authentication）：確認使用者或系統「是誰」，例如驗證帳號持有人是否為本人。
• 授權（Authorization）：確認已通過身分驗證的使用者「可以做什麼」，例如能否讀取、修改或刪除某項資料。

可簡記為：先驗明身分，再依權限決定可執行的操作。身分驗證本身不代表使用者擁有所有權限。

解題方法

依序辨別情境中的控制目的：

1. 若系統正在核對帳號、密碼、生物特徵或憑證，以確認使用者身分，屬於身分驗證。
2. 若系統已知使用者是誰，接著依其角色或權限判斷能否存取資源或執行操作，屬於授權。

因此，登入時核對密碼是身分驗證；登入後判斷是否能查看機密資料，則是授權。

實際例子

身分驗證

核心觀念

本題考查雲端運算對資訊管理的影響，以及組織如何在雲端環境中兼顧資料安全與法令遵循。雲端運算是透過網路，按需取得共享且可彈性調整的運算資源，例如伺服器、儲存空間、網路、平台及軟體服務；常見服務模式為 IaaS、PaaS、SaaS，部署模式則包括公有雲、私有雲、混合雲及社群雲。

雲端服務並不代表安全責任全由服務供應商承擔。組織與供應商須依服務模式分工：供應商負責其控制範圍內的基礎設施與服務維運，使用者仍須管理帳號權限、資料分類、設定、使用方式及法令義務。

解題方法

可分成兩部分作答：先從資訊管理的效益與風險說明雲端的影響，再依「治理、技術控制、契約與稽核、法令遵循」整理安全措施。這樣能同時回應題目中的管理影響及雲端資料保護要求。

一、雲端運算對資訊管理的影響

正面影響

• 成本與資源配置更有彈性： 由大量前期設備投資轉為依使用量付費，降低建置及維護硬體的負擔；資源可按需求擴充或縮減。
• 提升部署速度與服務可用性： 可快速取得運算與儲存資源，縮短系統建置時間；透過備援與異地部署設計，提升服務持續運作能力。
• 促進資訊整合與協作： 使用者可透過網路存取共享服務，支援跨地點工作、資料交換及團隊協作。
• 改變資訊部門角色： 資訊管理由自行採購、維護設備，轉向管理服務供應商、雲端架構、資料治理、服務水準及資訊安全。

管理挑戰與風險

• 控制權與可視性降低： 基礎設施由供應商維運，組織須確認其安全控管、事件通報、備援及稽核能力。
• 供應商依賴與移轉困難： 專有技術、資料格式或服務介面可能形成鎖定；須事先規劃資料匯出、服務終止及轉換方案。
• 服務中斷與網路依賴： 雲端服務仰賴網路及供應商服務可用性，須評估服務水準、復原時間及營運持續安排。
• 資料位置與跨境風險： 資料可能存放或處理於不同地區，牽涉管轄權、跨境傳輸及個人資料保護要求。
• 費用與治理複雜度： 按量計費若缺乏監控，容易發生資源閒置或費用超支；多雲及混合雲也增加設定與權限管理難度。

二、雲端環境的資料安全措施

1. 建立治理與風險管理制度： 盤點資料與系統，依機密性、完整性及可用性需求分級，辨識個資、機敏資料及重要服務，決定適合的雲端服務與部署方式。
2. 落實身分與存取控制： 採最小權限原則、角色權限管理、多因素驗證及定期檢視帳號；管理者帳號應加強控管，並保留存取紀錄。

核心觀念

數據治理（Data Governance）是組織為了讓數據能被妥善管理、可信任且安全地使用，所建立的一套權責、政策、標準、流程與監督機制。它涵蓋數據從產生、蒐集、儲存、整理、使用、分享到封存或銷毀的整個生命週期。

數據治理的重點不是單純導入資料庫或分析工具，而是回答幾個管理問題：數據由誰負責、如何定義與維護、誰可以存取、如何確保品質，以及如何符合安全與法規要求。常見治理範疇包括：

• 權責與組織：指定數據所有者、管理人員及使用者的責任。
• 數據品質：訂定完整性、正確性、一致性、即時性等標準，並處理品質問題。
• 數據標準與中繼資料：統一欄位定義、分類方式、格式及來源資訊。
• 安全與隱私：依數據敏感程度設定存取權限、保護措施及使用規範。
• 生命週期管理：規範數據的蒐集、保存、分享、封存與銷毀。
• 法規遵循與稽核：保留管理紀錄，確認數據處理符合相關法令與內部政策。

解題方法

本題要求說明「概念」並論述「重要性和好處」，可依序採用「定義治理內涵 → 說明治理機制 → 對應組織效益」的答題架構。先交代數據治理是管理制度，而非單一技術；再以權責、品質、安全、標準與生命週期說明其內容；最後將這些機制連結到決策、效率、風險管理及組織價值。

在組織中的重要性和好處

1. 提升決策品質 統一數據定義並維持數據品質，可減少不同部門採用不同口徑造成的矛盾，使管理者依據可靠且一致的資訊進行規劃與決策。