114 高普考高考三級 資通安全 資通安全防護技術 考古題詳解

核心觀念

本題考查電子郵件安全的常見技術，以及各自保護的對象與提供的安全功能。作答時應涵蓋郵件傳送過程中的來源驗證、完整性、機密性、網域寄件驗證與垃圾郵件或惡意內容防護等需求。

解題方法

依照郵件安全要解決的問題分類，列出五項代表性技術，並說明每項技術在哪個環節發揮作用、提供什麼功能。可選用數位簽章、郵件加密、TLS、SPF、DKIM 等技術，清楚區分端對端保護與傳輸或網域層級的驗證。

五項技術與功能

1. S/MIME（安全多用途網際網路郵件延伸） 使用公開金鑰憑證保護郵件內容。寄件者可對郵件進行數位簽章，讓收件者驗證寄件者身分並檢查內容是否遭竄改；也可加密郵件內容，只有持有對應私密金鑰的收件者能解密。常用於郵件內容的端對端簽章與加密。

2. PGP／OpenPGP（優良隱私權／開放式優良隱私權） 以公開金鑰密碼技術保護郵件，可提供數位簽章、來源驗證、完整性驗證及內容加密。PGP 傳統上採用「信任網」方式建立金鑰信任；OpenPGP 則是相關的開放標準。與 S/MIME 相同，主要保護郵件內容。

3. TLS（傳輸層安全協定） 用於郵件用戶端與郵件伺服器之間，或郵件伺服器彼此之間的傳輸連線加密，並可驗證伺服器身分，降低傳輸途中遭竊聽或竄改的風險。TLS 保護的是傳輸通道；郵件抵達未加密的伺服器後，內容不一定仍受保護，因此不等同端對端加密。

核心觀念

本題比較三種安全驗證方式，重點在於測試目的、執行方式、範圍與頻率，以及成果如何呈現。三者都能協助組織找出防禦弱點，但測試深度與運作模式不同。

• 滲透測試（Penetration Testing）：由測試人員依核准範圍，模擬攻擊者尋找並利用弱點，以確認弱點是否真實存在、可造成何種影響。
• 紅隊演練（Red Team Exercise）：模擬具明確目標的真實攻擊活動，從攻擊者角度測試組織整體防禦、偵測、應變與復原能力。
• BAS（Breach and Attack Simulation，入侵與攻擊模擬）：運用工具或平台，持續或定期執行標準化攻擊技術，檢查安全控制措施是否能預防、偵測或回應攻擊。

解題方法

可從「測什麼、怎麼測、多久測一次、交付什麼」四個面向比較：

核心觀念

本題考查三種常見弱點如何被利用，以及攻擊者成功後能取得或造成什麼影響：

• 路徑遍歷（Path Traversal）：攻擊者操控檔案路徑，使程式存取原本不允許使用者讀取的目錄或檔案。常見原因是程式未妥善限制路徑範圍。
• 跨站腳本攻擊（Cross-Site Scripting, XSS）：攻擊者讓惡意腳本進入網頁內容，並在其他使用者的瀏覽器中以該網站的來源執行。核心問題是未依輸出情境正確編碼或消毒使用者輸入。
• 越界讀取（Out-of-bounds Read）：程式讀取陣列、緩衝區或其他資料物件有效範圍之外的記憶體。常見原因是索引、長度或邊界檢查錯誤。

解題方法

依序說明每種攻擊的利用方式、弱點成因、成功效果。作答時要明確指出攻擊者控制了什麼輸入、程式或瀏覽器如何處理該輸入，以及成功後影響的是檔案、使用者瀏覽器，還是程式記憶體。

（一）路徑遍歷（Path Traversal）攻擊（5 分）

實行方法： 網站若接受使用者提供的檔名或路徑，例如下載、預覽或讀取檔案的功能，攻擊者可在參數中加入目錄上層符號 ../，逐層離開預期目錄，要求程式讀取其他位置的檔案。攻擊者也會嘗試 URL 編碼或不同斜線格式，以測試伺服器的過濾是否能被繞過。

例如，下載功能預期只讀取 /app/files/ 下的檔案，攻擊者傳入類似 ../../etc/passwd 的路徑；若程式直接將輸入串接至檔案路徑，且沒有正確限制實際解析後的路徑，伺服器可能讀取到該目錄之外的檔案。

成功效果： 攻擊者可讀取伺服器原本不對外提供的檔案，例如系統帳號資訊、應用程式設定檔或含有憑證的檔案，進而取得敏感資訊，或將取得的憑證用於後續入侵。

防護重點： 不要只靠封鎖 ../ 字串；應將路徑解析為實際的正規化路徑，再確認它仍位於允許的基準目錄內，並限制可讀取的檔案與目錄。

（二）跨站腳本攻擊（XSS）（10 分）

實行方法： 攻擊者將惡意腳本放入會被網頁呈現的輸入，例如留言、個人資料或搜尋結果。當網站未對輸入內容做適當處理，或未依輸出位置進行編碼，瀏覽器便會把內容當成程式碼執行，而非一般文字。

例如，留言功能將使用者輸入直接插入 HTML 頁面。攻擊者留下包含腳本的內容；其他使用者瀏覽該留言時，瀏覽器便會在該網站的來源下執行這段腳本。依資料儲存與呈現方式，XSS 常分為：

• 儲存型 XSS：惡意內容被存入伺服器端資料庫或其他儲存位置，之後呈現給造訪者時執行。

核心觀念

本題比較三種安全工具在保護對象、偵測與處置方式，以及事件資料集中分析上的差異：

• EDR（端點偵測與回應）：部署在電腦、伺服器等端點，持續蒐集端點活動與遙測資料，分析可疑行為，並支援調查與回應。
• 防毒軟體（Antivirus）：主要保護端點，偵測及阻擋病毒、木馬等惡意程式；傳統作法以特徵碼比對為主，現代產品也常具備行為分析與雲端防護。
• WAF（Web Application Firewall，網站應用程式防火牆）：部署在網站服務前方或應用程式流量路徑上，檢查 HTTP／HTTPS 請求，以降低 SQL Injection、跨網站指令碼（XSS）等網頁層攻擊風險。

比較時要分清楚：EDR 與防毒軟體主要看端點上的檔案與行為；WAF 主要看進出 Web 應用程式的流量。三者可提供不同來源的安全事件資料，但 SIEM 才是集中蒐集、關聯分析與告警的平台。

解題方法

依題目指定的三個面向逐一比較：

1. 核心功能：先確認工具保護的對象與主要偵測內容。
2. 主動防禦：比較工具是否能在攻擊發生時阻擋、隔離或採取其他處置。
3. 與 SIEM 的整合程度：比較事件資料能否匯出或串接，以及資料對跨來源關聯分析的助益。

「主動防禦」不等於完全免疫攻擊；它表示產品能依規則、特徵或行為分析，在或接近攻擊發生時採取阻擋、隔離等措施。實際能力仍取決於產品功能、政策設定與部署方式。

三者比較