112 國安局特考三等 資訊組(選試英文) 網路應用與安全 考古題詳解

核心觀念

進階持續性攻擊（Advanced Persistent Threat, APT）是有組織、具資源且具明確目標的攻擊行動。攻擊者會運用多種技術，針對特定機關或企業長期滲透，設法維持系統存取權、隱匿活動並取得有價值的資料或權限。「進階」指攻擊手法與工具具有一定複雜度；「持續性」指攻擊者會長期維持或反覆嘗試存取；「威脅」則反映背後有具目的性的行動者。

APT 不一定是單一惡意程式，也不必然持續不間斷地攻擊；其關鍵特徵是目標明確、長期潛伏、持續取得存取能力並執行任務。

解題方法：依攻擊生命週期作答

本題要求說明 APT 定義、常見流程，以及管理者與使用者兩端的防護。可先按攻擊者的行動順序整理流程，再逐一將防護措施對應到攻擊環節，呈現「預防、偵測、應變、復原」的縱深防禦概念。

APT 常見攻擊流程

1. 目標蒐集與偵察：蒐集組織架構、人員職務、公開系統資訊與可能的弱點，挑選攻擊入口及目標。
2. 初始入侵：利用魚叉式網路釣魚、惡意附件或連結、已知漏洞、弱密碼、遭入侵的供應鏈或遠端服務取得第一個立足點。
3. 建立據點與執行惡意程式：在受害端植入後門、載入器或其他工具，並設法讓惡意程式在重新開機後仍能執行。
4. 建立命令與控制（C2）通道：受害主機與攻擊者基礎設施通訊，接收指令或回傳資訊，並藉由加密、偽裝或合法服務降低被發現的機會。
5. 內部探索與權限提升：蒐集帳號、主機與網路資訊，竊取憑證、提升權限，並在內網橫向移動，尋找高價值系統。
6. 達成攻擊目的：例如竊取機敏資料、監控活動、破壞系統或植入後續攻擊工具；資料外傳可能分批進行，以降低異常流量被察覺的機率。
7. 維持存取與隱匿痕跡：保留後門或其他持續性機制，清除、竄改紀錄，或轉換工具與通訊方式，以延長潛伏時間。

各階段可能反覆發生，也可能因目標、環境或攻擊者策略而有所不同。

管理者端的防護策略

• 建立資產與風險管理：盤點設備、系統、帳號及重要資料，依資料敏感度與業務重要性安排保護優先順序。
• 降低可利用弱點：及時修補作業系統、應用程式與網路設備；停用不必要服務；強化遠端存取與對外服務的設定。
• 落實身分與權限控管：採最小權限與職務分離，重要及遠端帳號啟用多因素驗證；限制管理者帳號使用範圍，定期檢視及撤銷不再需要的帳號與權限。
• 採取網路分區與存取限制：將使用者端、伺服器、管理網路及重要資料區隔；

核心觀念

本題考查三種常見備份策略的備份範圍、備份所需空間與時間，以及災難復原時的還原流程。

• 完整備份（Full backup）：備份指定資料集的全部資料。
• 差異備份（Differential backup）：備份自最近一次完整備份以來新增或變更的資料。
• 增量備份（Incremental backup）：備份自最近一次備份以來新增或變更的資料；最近一次備份可為完整備份，也可為增量備份。

以下假設備份期間資料持續變動，且完整備份後依序執行差異或增量備份。

解題方法

比較三種策略時，掌握兩個問題即可：

1. 每次備份要複製多少資料？ 複製範圍愈大，備份時間與儲存空間通常愈多。
2. 災難後要依序還原哪些備份？ 需要的備份檔愈多，還原流程通常愈長，也愈容易受其中任一備份檔損毀或遺失影響。

（一）完整備份（Completely backup）

每次執行時，都備份指定資料集的全部內容，不論資料自上次備份後是否變更。

• 優點：備份內容完整；還原時通常只須還原最近一次完整備份，程序簡單、速度較快，也較容易管理。
• 缺點：每次都複製全部資料，備份所需時間較長，儲存空間需求最大；若頻繁執行，備份作業也較耗用系統資源。

（二）差異備份（Different backup）

差異備份以最近一次完整備份為基準，備份從該完整備份之後新增或變更的資料。每次差異備份都涵蓋自完整備份以來的所有變更，因此隨時間通常會逐漸增大。

• 優點：相較於每次完整備份，通常可減少備份時間與空間；還原時只需要最近一次完整備份，再加上最近一次差異備份，流程較增量備份簡單。
• 缺點：差異備份會累積完整備份後的變更，越接近下一次完整備份，備份檔通常越大，所需時間與空間也會增加。若最近一次差異備份損毀，還原到該差異備份涵蓋的狀態會受影響。

核心觀念

本題考防火牆部署在網路中的位置，以及它處理封包時是否改變 IP 位址與路由。三種模式的區別可由兩個問題掌握：

1. 防火牆是否參與第三層路由？
2. 封包經過時，來源或目的 IP 位址是否會被轉換？

防火牆在各種模式下仍可依安全政策檢查及允許、拒絕流量；模式主要影響網路介接方式與封包轉送方式。

解題方法

依序說明各模式的網路位置、IP 位址處理方式，以及對既有網路設定的影響：

（一）透通模式（Transparent mode）

透通模式又稱橋接模式。防火牆以第二層橋接設備的方式連接網路，介於兩個網路區段之間，通常不必為防火牆介面配置不同子網的路由 IP，也不作為一般第三層路由器使用。

封包通過防火牆時，原則上保留原有的來源與目的 IP 位址；防火牆依安全規則檢查流量，再決定是否轉送。由於內外網的 IP 網段與既有路由通常不必改動，適合在不大幅變更網路架構的情況下加入防火牆。

（二）路由模式（Routed mode）

路由模式下，防火牆作為第三層路由設備運作。連接不同網段的介面分別配置 IP 位址，防火牆依路由表及安全政策決定封包的下一個轉送介面。

此模式下，封包的來源與目的 IP 位址通常維持不變；防火牆執行的是路由與安全檢查，而非必然進行位址轉換。部署時需規劃介面 IP、子網及路由，並確保往返流量均有正確路徑。

核心觀念

本題考查資訊安全管理系統（ISMS）中的資訊安全三要素，常稱為 CIA 三元組：機密性（Confidentiality）、完整性（Integrity）及可用性（Availability）。ISO/IEC 27001 要求組織辨識並處理資訊安全風險，以維護資訊及相關資產的這三項特性。

• 機密性（Confidentiality）：確保資訊只讓經授權的人員、實體或程序存取，避免未經授權的揭露。
• 完整性（Integrity）：確保資訊及其處理方式正確、完整，並防止未經授權或不當的竄改、刪除。
• 可用性（Availability）：確保經授權的人員在需要時，能及時存取資訊及相關系統。

三者須一併納入風險管理；只保護資訊不被洩漏，卻無法取得或內容遭竄改，仍不能達成完整的資訊安全目標。

解題方法

依序說明三項特性的「保護對象與安全目標」，再各舉一個風險情境及對應防護措施。作答時要區分：

1. 機密性看誰能看：重點是防止未授權存取或揭露。
2. 完整性看內容是否可信：重點是防止或偵測未授權變更，維持資料正確完整。
3. 可用性看需要時能否使用：重點是避免服務中斷，並在故障或災害後恢復服務。

三要素說明與例子

一、機密性（Confidentiality）

機密性是確保資訊僅由具有適當權限的使用者或系統存取，避免資料遭未授權者閱讀或外洩。

核心觀念

本題考查網路詐騙的常見型態、詐騙流程，以及個人、業者與政府可採取的防制措施。作答時應說明「詐騙者如何取得信任或誘使被害人行動」，再配對提出預防、查證、通報及追查策略。

本題未要求特定法條或計算；若提及刑事責任，以命題當年（民國 112 年）法規為準。

解題方法

選取三種具代表性的手法，涵蓋不同詐騙情境，例如假冒機關或商家、網路購物交易詐騙、投資詐騙。每種手法依序交代：

1. 詐騙方式：常見接觸管道與話術。
2. 被害風險：被害人被誘導提供資料、匯款或交付帳戶。
3. 防制策略：對應該手法提出具體可執行的查證與處置方式。

防制措施不能只寫「提高警覺」，而要具體指出如何查證、如何保護帳戶，以及發現受騙後如何止損與通報。

常見網路詐騙手法與防制策略

一、假冒機關、銀行或商家通知

詐騙者透過電話、簡訊、電子郵件或社群訊息，冒用政府機關、銀行、物流業者或知名商家名義，謊稱帳戶異常、涉及刑案、包裹未繳費或須更新資料，再要求民眾點擊連結、輸入帳號密碼及驗證碼，或依指示匯款。

防制策略：

• 不從不明訊息中的連結登入帳戶，也不提供密碼、信用卡資料或一次性驗證碼。
• 透過官方網站、官方 App 或卡片上的客服電話自行聯絡查證，不使用訊息提供的電話或連結。
• 啟用多因素驗證，並為重要帳戶設定不同密碼。
• 若已提供資料或發現異常交易，立即聯絡銀行停用帳戶或卡片，並向警方報案。

二、網路購物與交易詐騙

詐騙者在拍賣平台、社群或通訊軟體張貼低價商品，要求買家轉帳至私人帳戶，或假冒平台客服，以「解除分期設定」「認證帳戶」等理由要求被害人操作網路銀行。也可能假扮買家，誘使賣家點擊假付款連結或提供帳戶資料。

防制策略：