114 高普考高考二級 資訊處理 資訊管理與資通安全研究 考古題詳解

核心觀念

R. O. Mason 於 1986 年提出 PAPA 模式，用四個面向整理資訊時代常見的倫理問題：

• P — Privacy（隱私）
• A — Accuracy（正確性）
• P — Property（財產）
• A — Accessibility（可及性／存取）

這個模式的核心，是檢視資訊從蒐集、處理、持有到提供使用的過程中，個人與組織各自享有哪些權利、承擔哪些責任。PAPA 是資訊倫理分析框架，不是特定法條或計算公式；題目也沒有要求依某一法規版本作答。

解題方法

本題要求「詳述」模式內容，適合依 P、A、P、A 的順序，分別說明每一面向的核心問題，再補上實務例子。作答時應將四者區分清楚：隱私關心資訊如何被蒐集與使用；正確性關心資訊是否可靠及誰負責；財產關心資訊的權利歸屬與使用報酬；可及性關心誰能取得資訊、在何種條件下取得。

PAPA 四個面向

一、Privacy（隱私）

隱私關心個人對其相關資訊的控制權，以及資訊蒐集與使用是否正當。核心問題包括：

• 什麼個人資訊需要向他人揭露？
• 在什麼目的、條件與範圍下可以蒐集或使用？
• 當事人是否知情並同意？
• 資訊應如何保護，避免未授權揭露或二次利用？

例如，網站蒐集使用者位置資料時，應說明蒐集目的與使用方式，並妥善限制資料存取；不能因資料已被蒐集，就任意轉作原先未告知的用途。

二、Accuracy（正確性）

正確性關心資訊是否正確、完整、即時，以及錯誤造成損害時由誰負責。核心問題包括：

• 誰負責確保資料在蒐集與輸入時正確？
• 誰負責更新、維護及查核資料？
• 當事人如何發現、查閱並更正錯誤？
• 錯誤資訊造成不利決策或損害時，責任如何歸屬？

例如，資料庫中的個人信用或就業紀錄若有錯誤，可能導致貸款或錄取決策不公。資訊系統應設有資料驗證、更新與更正機制，並明確界定資料提供者及管理者的責任。

三、Property（財產）

核心觀念

資訊委外（Information Technology Outsourcing, ITO）是企業將資訊系統的規劃、開發、維運、基礎設施管理或資訊服務等工作，全部或部分交由外部服務提供者執行。企業仍須負責設定需求、選擇廠商、管理契約與監督服務成果；委外不等於免除企業對資訊系統及其風險的管理責任。

本題考查兩個層次：

1. 委外決策因素：企業如何判斷哪些資訊工作適合委外，以及如何衡量委外的成本、風險與可控性。
2. 委外利益：從經濟、管理、技術及策略四個面向，說明委外為企業帶來的價值。

委外利益並非必然發生。若需求不明、契約設計不當、廠商管理能力不足，或核心知識隨委外流失，委外可能增加成本與風險。

解題方法

作答時先交代「委外是組織的資源配置與治理決策」，再分別整理：

• 決策因素：以業務重要性、成本效益、內部能力、廠商能力、風險與治理條件評估。
• 委外利益：依題目指定的經濟面、管理面、技術面及策略面分項說明。

為使論述完整，可將核心業務與非核心業務、內部自建與外部採購，以及短期成本與長期依賴一併納入評估。

一、企業組織資訊委外的決策因素

1. 資訊工作的策略重要性

企業應先判斷該項資訊工作是否構成核心能力或競爭優勢。若系統承載企業獨特流程、關鍵資料、客戶關係或智慧財產，完全委外可能削弱企業的控制力與差異化能力；若屬標準化、非核心且市場上已有成熟服務，則較適合委外。

因此，決策不宜只看「能不能委外」，還要判斷「委外後是否會失去重要能力」。

2. 總成本與成本效益

應比較委外與自行建置、維運的全生命週期成本，而非只比較廠商報價。成本項目包括：

• 委外服務費、授權費及設備費。
• 需求盤點、移轉、系統整合與教育訓練費用。
• 契約談判、服務監督、稽核及變更管理成本。
• 資料移轉、轉換廠商或收回自行維運的成本。
• 服務中斷、資安事件、合規違失所造成的潛在損失。

委外的經濟性須以預期效益扣除上述直接與間接成本後仍具優勢為判準。

3. 內部能力與資源缺口

評估組織是否具備足夠的資訊人才、技術能力、管理時間與維運資源。若內部缺乏特定技術、招募困難或人力無法支援服務需求，委外可補足能力缺口；但企業仍須保留足以定義需求、驗收成果、管理契約及監督資安的核心人員。

4. 外部廠商能力與市場成熟度

須評估服務提供者的技術能力、產業經驗、財務穩健性、服務紀錄、維運支援及事故處理能力，也要確認市場上是否有足夠替代廠商。若供應來源有限、轉換成本高或服務高度依賴單一廠商，企業的議價能力與營運彈性會降低。

5. 服務品質與可衡量性

委外工作必須能清楚描述服務範圍、交付成果、品質標準與責任界線。若工作成果難以衡量，或企業無法驗證服務品質，容易產生資訊不對稱、履約爭議及服務水準落差。契約通常應明定服務水準協議（SLA），例如可用率、回應時間、修復時間、備援與通報要求。

6. 資訊安全、隱私及法遵風險

委外可能使資料、系統或維運權限交由外部廠商處理，因此須評估資料敏感度、存取權限、資料儲存與傳輸方式、備份復原、事故通報、稽核權及分包商管理等事項。企業也須確認委外安排符合其適用的法令、契約及內部政策要求。

7. 營運連續性與供應商依賴

應評估廠商停業、服務中斷、重大事故或契約終止時，企業是否能持續營運。資料可攜性、系統文件、知識移轉、替代廠商及退場安排，都是決策時的重要因素。委外範圍愈大、系統愈關鍵，愈需要明確的營運持續與退場機制。

8. 組織文化與變革管理

核心觀念

本題考查的是組織如何從現行公鑰密碼，逐步轉換到可抵禦大型量子電腦攻擊的後量子密碼（PQC）。遷移指引不能只列出新演算法，還要涵蓋「找出哪些地方用了密碼、評估風險、排定轉換順序、驗證相容性，再持續管理」的完整流程。

量子電腦的威脅主要涉及以 RSA、橢圓曲線密碼等為基礎的公鑰加密、金鑰交換及數位簽章。攻擊者也可能先取得加密資料，等未來具備量子運算能力後再解密，稱為「現在蒐集、日後解密」（Harvest Now, Decrypt Later）。因此，資料的機密期限愈長、遭外洩的影響愈大，愈應優先納入遷移規劃。

截至民國 114 年，NIST 已公布三項主要 PQC 標準：

• FIPS 203：ML-KEM，用於金鑰封裝及建立共用密鑰。
• FIPS 204：ML-DSA，用於數位簽章。
• FIPS 205：SLH-DSA，另一種數位簽章標準，採用雜湊式方法。

KEM 用來協助通訊雙方建立共用密鑰；數位簽章則用來驗證簽署者身分及資料完整性。兩者用途不同，遷移指引須分別處理。

解題方法

可依「盤點、評估、規劃、轉換、驗證、治理」六個階段作答。這種切入方式能涵蓋從現況掌握到持續維運的遷移全流程，並避免只談演算法選用而忽略系統、廠商與營運面的問題。

一、建立密碼資產清冊

組織須先找出各系統中使用密碼技術的位置及用途，建立可更新的密碼清冊。清冊至少應記錄：

• 系統、應用程式、設備、雲端服務及其負責單位。
• 使用中的演算法、通訊協定、密碼函式庫及硬體安全模組（HSM）。
• 金鑰類型、用途、持有人、有效期限及生命週期狀態；清冊記錄金鑰資訊，不應收錄金鑰內容本身。
• 憑證、憑證鏈及憑證管理機制。
• 受密碼保護的資料、資料流、保存期限與敏感程度。
• 外部服務、供應商產品、嵌入式設備及第三方相依關係。

盤點範圍應涵蓋 TLS、VPN、SSH、電子郵件加密、程式碼簽署、身分驗證、韌體更新、資料庫連線及備份等常見場景，也要檢查程式碼、設定檔、網路流量及廠商文件，避免只靠人工訪談而漏掉隱藏的密碼使用點。

二、評估量子風險並排定優先順序

盤點後，應辨識哪些系統使用易受量子攻擊的公鑰演算法，並依業務影響與遷移難度排序。風險評估可考量：

• 資料保密期限：資料需要保密的年限愈長，愈需注意「現在蒐集、日後解密」風險。
• 資料敏感度與影響：個資、國家機密、關鍵基礎設施資料及核心營運資訊宜優先處理。
• 系統關鍵程度：高價值資產、重要系統及對外服務應納入優先轉換規劃。
• 加密技術用途：金鑰交換或公鑰加密關係到資料保密；簽章則涉及身分驗證、程式碼來源及長期驗證需求，需分別評估。
• 資產可更新性與相依性：老舊設備、難以更新的嵌入式系統或依賴多家供應商的服務，通常需要較長準備期。

遷移優先順序應同時反映量子風險、業務衝擊及實際轉換所需時間，而不是只依系統新舊決定。

三、訂定目標架構與分階段路線圖

依清冊及風險評估，組織須訂定轉換範圍、時程、責任分工及資源配置。路線圖應列明：

核心觀念

零信任架構的原則是「不因使用者位於內部網路就預設可信」，每次存取都應依使用者身分、設備狀態及情境等資訊進行驗證與授權。身分識別用來確認「誰在請求存取」；設備鑑別用來確認「哪一部設備正在請求存取，以及它是否符合安全要求」。

使用者身分識別常依據三類因素：

• 所知（Something you know）：使用者知道的資料，例如密碼、個人識別碼（PIN）。
• 所有（Something you have）：使用者持有的物品，例如智慧卡、硬體安全金鑰、一次性密碼（OTP）產生器。
• 所是（Something you are）：使用者的生物特徵，例如指紋、臉部或虹膜。

採用不同類別的因素進行多因素驗證（MFA），能降低單一憑證遭竊後被冒用的風險。

解題方法

題目要求分別列出使用者身分識別與設備鑑別方法。作答時先區分兩者的驗證對象，再列舉方法並說明其運作方式：

1. 使用者身分識別：以「所知、所有、所是」分類，列出至少三種方法。
2. 設備鑑別：說明設備如何證明自身身分，以及如何檢查設備是否符合安全政策，列出至少兩種方法。

要注意，使用者登入成功不等於設備已通過鑑別；反之，設備通過鑑別也不代表使用者已獲授權。

（一）使用者身分識別方法

1. 密碼或個人識別碼（所知） 使用者輸入事先設定的密碼或 PIN，系統比對其雜湊值或驗證資料以確認身分。這種方法成本低、普及度高，但若密碼遭猜測、釣魚或重複使用，便可能被冒用。

2. 智慧卡或硬體安全金鑰（所有） 使用者出示所持有的卡片或安全金鑰，並以 PIN 或生物辨識等方式啟用。系統可透過卡片中的憑證或金鑰進行驗證；硬體安全金鑰也可支援抗釣魚的公開金鑰驗證。

3. 一次性密碼（OTP，所有） 使用者持有的裝置或應用程式產生限時或限次有效的密碼。系統驗證 OTP 後確認持有人身分。