113 高普考普通考試 資訊處理 資通網路與安全概要 考古題詳解
第 一 題25 分
自從軟體定義網路（Software-Defined Networking, SDN）被提出後，網路路由設定方式就已隨之改變，試述：
(一) 何謂軟體定義網路。（10 分）
(二) 軟體定義網路有哪些特色。（15 分）
登入後即可作答並保存紀錄。
核心觀念
本題考查軟體定義網路（Software-Defined Networking, SDN）的架構與特性，重點是理解控制平面與資料平面分離，以及以軟體集中管理網路設備的方式。SDN 並非特定的路由協定，而是一種網路架構。
解題方法
作答可先用一句話定義 SDN，再從「平面分離、集中控制、可程式化、介面分層、動態管理」等面向說明特色。應同時交代 SDN 如何改變路由設定：網路管理者可由控制器統一決定轉送規則，並將規則下發至交換器或路由器。
（一）何謂軟體定義網路
軟體定義網路是一種將網路的控制平面與資料平面分離，並由可程式化的控制器統一管理網路設備的架構。
傳統網路設備通常自行執行路由或交換決策，控制功能與封包轉送功能緊密結合。SDN 則將控制邏輯集中於 SDN 控制器，由控制器依據網路狀態與管理政策計算轉送規則，再透過南向介面將規則下達給資料平面的交換器或路由器。資料平面設備依照規則轉送封包，並可回報流量或設備狀態供控制器管理。
（二）軟體定義網路的特色
-
控制平面與資料平面分離 控制平面負責決定封包應如何轉送；資料平面負責依照規則實際轉送封包。兩者分離，使網路控制邏輯不必分散在每台設備中。
-
集中式邏輯控制與全域視野 SDN 控制器可彙整多台設備及網路鏈路的狀態，形成較完整的網路視圖，據以統一設定路由與轉送政策。控制器在邏輯上集中管理，但實務上可以採分散式部署，以提升擴充性與可靠度。
第 二 題25 分
內容傳遞網路（Content Delivery Network, CDN）可使網路內容傳輸加速，提高使用者的下載速度，試述：
(一) 何謂內容傳遞網路。（10 分）
(二) 內容傳遞網路有哪些服務特色。（15 分）
登入後即可作答並保存紀錄。
核心觀念
本題考查內容傳遞網路（Content Delivery Network, CDN）的定義、運作方式與服務特色。核心概念是：CDN 將內容複製或快取至分布於不同地理位置的節點，並依使用者的位置、網路狀況或服務政策，將請求導向適合的節點，以縮短傳輸距離、降低延遲並提升服務可用性。
解題方法
作答可分成兩部分：第一小題先說明 CDN 的節點架構與請求導向方式；第二小題則從效能、可用性、擴充性與安全性整理其服務特色。應特別指出 CDN 是分散式的內容傳遞服務，不只是單一快取伺服器。
（一）何謂內容傳遞網路（10 分）
內容傳遞網路是由多個分布於不同地理位置的伺服器節點所組成的分散式網路。內容提供者將網頁、圖片、影音、程式檔案等內容部署或快取在這些節點；使用者請求內容時，CDN 透過 DNS、路由或其他流量導向機制，將請求送至適合的節點，通常是距離較近、負載較低或網路狀況較佳的節點。
若節點已有所需內容，便直接回應使用者；若沒有，則可向來源伺服器（Origin Server）取得內容，再回應並依設定快取。藉由讓內容從較靠近使用者的節點傳送，CDN 可減少跨網路傳輸距離及來源伺服器負載，改善內容存取速度。
（二）內容傳遞網路的服務特色（15 分）
- 降低延遲、加快內容傳輸 由鄰近節點提供內容，減少資料傳輸距離與跨網路傳輸時間，提升網頁載入及檔案下載速度。
第 三 題25 分
隨著網路興起及資通訊技術發展，資安威脅日增，資安風險評估日益重要。
(一) 何謂網路資安風險評估。（5 分）
(二) 請列舉五種日常生活中常見的資安風險。（20 分）
登入後即可作答並保存紀錄。
核心觀念
網路資安風險評估，是針對資訊資產及其所處環境，系統性辨識可能的威脅與弱點，分析威脅利用弱點造成損害的可能性與影響程度，據以判定風險高低，並選擇適當的風險處理措施。評估的目的在於協助組織或個人掌握資安風險，決定如何降低、避免、移轉或接受風險。
常見概念可整理為：
此式是風險分析的簡化表示；實務上的評估也會納入資產價值、威脅能力、弱點嚴重度及既有控制措施等因素。
解題方法
第（一）題作答時，依「辨識資產與威脅、分析可能性與衝擊、判定風險、規劃處理」說明風險評估的流程與目的。
第（二）題列舉五種日常常見風險，並交代各自的危害或成因。選例宜涵蓋不同使用情境，例如帳號詐騙、惡意程式、個資外洩、網路連線及資料備份，避免五項都只寫成同一類的攻擊。
（一）何謂網路資安風險評估（5 分）
網路資安風險評估，是對網路及資訊系統中的資產進行盤點，辨識可能遭遇的威脅與存在的弱點，再分析事件發生的可能性及其對機密性、完整性、可用性造成的影響，以判定風險等級。評估結果可用來排定防護優先順序，並選擇適當的風險處理方式，例如強化控制措施、避免高風險活動、移轉部分風險或接受可承受的風險。
（二）日常生活中常見的五種資安風險（20 分）
- 釣魚訊息與社交工程 攻擊者透過偽造銀行、物流、政府機關或熟人訊息，誘使使用者點擊假連結、輸入帳密或提供驗證碼，可能造成帳號遭盜用、財物損失或個資外洩。
第 四 題25 分
基於資通系統安全，被授權使用者都需要輸入帳號與密碼。在系統設計階段，請列出五種密碼輸入的基本要求。（25 分）
登入後即可作答並保存紀錄。
核心觀念
本題考查資通系統在設計階段如何設定密碼輸入的基本安全要求，重點是讓密碼不易被猜測、竊取或重複利用，同時確保認證流程安全。題目未指定特定法規或標準，以下以一般資通系統安全設計原則作答。
解題方法
從「密碼本身的強度」與「系統如何處理密碼」兩方面列出五項要求：
- 設定足夠的密碼長度與複雜度：限制密碼不得過短，並要求混用大小寫英文字母、數字或特殊符號，以增加猜測難度。
- 禁止使用容易猜測的密碼：不得使用帳號、姓名、生日、連續或重複字元，以及常見弱密碼。
- 密碼不得以明文儲存或傳輸：傳輸時應使用加密通道；儲存時應使用加鹽雜湊等安全方式，避免資料外洩後直接取得密碼。