111 公路人員升資考試佐級晉員級 技術類(選試交通工程學概要)-公路總局 電子資料處理概要 考古題詳解

核心觀念

本題測驗考生對「惡意軟體分類與特徵」、「現代資安威脅防護策略」及「資通安全事件緊急應變處置標準作業程序（SOP）」之理解與實務應用能力。核心概念包括：

1. 惡意程式威脅本質：勒索病毒（Ransomware）屬於獲利導向的惡意軟體，常結合對稱與非對稱之混合式加密（Hybrid Encryption）或系統鎖定，將受害者資料作為談判籌碼；檔案型病毒（File Infector Virus）則是傳統技術導向的寄生型病毒，以自我複製感染主機檔案為主要特徵。
2. 縱深防禦與備份架構：現代勒索病毒融合 APT（進階持續性威脅）特性，防範需結合邊界防護、端點防護、特權管理以及「3-2-1 備份原則」（含離線實體隔離）。
3. 資通安全事件應變程序：依據我國《資通安全管理法》規範精神及國際事件應變準則（如 NIST SP 800-61），處置階段包含：遏阻（抑制擴散）、通報、鑑識根除、系統復原與事後檢討。

解題方法

本題為三段式問答申論題，答題切入點應兼顧「技術深度」與「行政管理實務」：

• 子題(一)：採「先分別定義、再結構化對比」方式。先界定勒索病毒之核心行為，再製作對照表，從「感染宿主依附性」、「破壞行為與目的」、「傳播機制」及「還原難易度」四個向度精確區隔。
• 子題(二)：將「感染途徑」與「防治作為」明確切分。途徑須涵蓋社交工程、外部曝險服務（如 RDP）與漏洞利用；防治作為則從技術面（防護與備份）及管理面（人員意識與權限控管）雙管齊下。
• 子題(三)：依標準事件應變週期（遏阻 $\to$ 通報 $\to$ 鑑識與根除 $\to$ 復原與追蹤）排定時間序列動作，凸顯第一時間之「斷網隔離」與「公部門合規通報」之關鍵性，不可給出含糊之步驟。

解題技巧

1. 避免公務禁忌：公部門處理勒索事件，絕對不可列入「支付贖金」選項，否則嚴重扣分；必須強調依賴離線備份復原。
2. 第一應變動作之精準度：遇感染時「拔除實體網路線及中斷無線通訊（隔離）」為最優先動作，避免直接強制關機或重新開機，以免破壞記憶體（RAM）內留存之動態揮發性數位鑑識證據（如暫存金鑰、注入程式碼）。
3. 關鍵專業名詞入題：適當帶出「3-2-1 備份原則」、「遠端桌面協定（RDP）」、「社交工程演練」、「端點偵測與回應（EDR）」等術語，能顯著拉開與一般考生的給分差距。

【答案】

(一) 勒索病毒定義與其與一般檔案型病毒之差異

1. 勒索病毒（Ransomware）之定義： 勒索病毒是一種以經濟犯罪為目的之惡意軟體。入侵受害者系統後，利用高強度加密演算法（常採 AES 搭配 RSA 之混合加密架構）將磁碟中的文件、資料庫及備份檔靜默加密，或是直接鎖定作業系統存取權限，使使用者無法開啟或使用資料；隨後留下勒索訊息（Ransom Note），脅迫受害者於限期內以虛擬貨幣支付贖金以換取解密金鑰。近年更演變出「雙重/多重勒索（Double/Multi Extortion）」，即若不交付贖金則威脅公開機敏業務資料。

2. 與一般檔案型病毒之差異比較：

(二) 勒索病毒感染途徑與方式及防治策略

核心觀念

本題屬於「資料庫系統」基礎理論的經典考題，涵蓋以下核心觀念：

1. 檔案處理系統與資料庫管理系統（DBMS）之架構差異：理解關聯式資料庫相較於傳統平面檔案（Flat File）在結構化描述、資料獨立性、ACID 交易支援與並行控制上的優勢。
2. 實體關係模型（Entity-Relationship Model, ER Model）：陳品山（Peter Chen）博士於 1976 年提出的概念性資料模型（Conceptual Data Model），包含實體（Entity）、屬性（Attribute）、關係（Relationship）及其結構限制。
3. 資料庫完整性限制（Integrity Constraints）：關聯式模型的兩大基石——實體完整性（Entity Integrity）與參照完整性（Referential Integrity），以及落實此兩大限制的主鍵（Primary Key）與外鍵（Foreign Key）。

解題方法

本題為標準的申論分析題型，各小題配分清晰（8 分、10 分、12 分），解題應掌握「定義嚴謹、架構層次分明、比較採用表格化」的原則：

• 第 (一) 小題（8 分）：從「資料結構／綱要」、「資料一致性與重複性」、「查詢與效能」、「交易管理與並行控制」、「安全性」等面向切入，以表格對比關聯式資料庫與純文字檔案的本質差異。
• 第 (二) 小題（10 分）：採「定義定位 $\rightarrow$ 三大構成要素（含 ER 圖圖形表示）$\rightarrow$ 結構限制 $\rightarrow$ 設計功能」四層次展開，展現完整的資料庫塑模理論。
• 第 (三) 小題（12 分）：分別針對主鍵（PK）與外鍵（FK）進行定義與完整性限制說明，最後以對照表歸納兩者在唯一性、空值限制、個數上限、參照作用等核心維度上的差異。

選項分析

本題為申論題型，無選擇題選項。各小題論述之採分關鍵如下：

• 第 (一) 小題：切忌只寫「資料庫比較快」，必須點出「Schema（綱要）定義」、「ACID 交易特性」及「資料獨立性（Data Independence）」。
• 第 (二) 小題：必須精準寫出三大核心要素（實體、屬性、關係）對應的標準幾何圖形（矩形、橢圓形、菱形），並點出其作為概念設計（Conceptual Design）橋樑的功用。
• 第 (三) 小題：必須指出主鍵對應「實體完整性限制」、外鍵對應「參照完整性限制」，且須澄清外鍵「原則上允許 NULL 值」之重要觀念。

解題技巧

1. 比較題善用表格呈現：第 (一) 小題與第 (三) 小題均涉及兩者之「差異」，使用 Markdown 表格對照，能讓閱卷委員迅速掌握得分關鍵點。
2. 記憶標準符號與理論術語：陳氏符號（Chen's Notation）是公職考試中評分的黃金標準，寫出矩形、橢圓形、菱形與基數比（$1:1$、$1:N$、$M:N$），能大幅提高專業度。
3. 避免常見觀念陷阱：

• 陷阱一：誤認為「外鍵不能為 NULL」。外鍵除非額外宣告 NOT NULL，否則在參照完整性規範下是允許為 NULL 的（代表該筆資料暫時無關聯對象）。
• 陷阱二：將「候選鍵（Candidate Key）」與「主鍵」混為一談。主鍵是由候選鍵中選定的一組最小超鍵（Minimal Superkey）。

【答案】

(一) 關聯式資料庫與一般文字檔案之差異（8 分）

關聯式資料庫（Relational Database）是基於關聯模型（Relational Model），以二維表格（Table / Relation）的形式來組織資料，並由資料庫管理系統（RDBMS）統一管理；一般文字檔案（Text File，如 .txt、.csv）則是將資料以純文字字元串流循序存放在作業系統的檔案系統中。兩者的核心差異如下表所示：

(二) 實體關係模型（Entity-Relationship Model, ER Model）（10 分）

實體關係模型（ER Model）由美籍華裔學者陳品山（Peter Chen）於 1976 年提出，是一種在資料庫設計的「概念設計階段（Conceptual Design Phase）」廣泛使用的高階語意資料模型。

核心觀念

本題評量網際網路（Internet）基礎服務協定與資訊安全機制的綜合理解，屬於公職考試「電子資料處理概要」在網路與通訊領域的經典必考題。涵蓋核心觀念如下：

1. 網域名稱系統（DNS）：應用層協定與分散式資料庫架構，負責將人類可讀的網域名稱（FQDN）與機器識別的 IP 位址相互映射（預設使用 UDP/TCP Port 53）。
2. 超文字傳輸協定（HTTP vs. HTTPS）：全球資訊網（WWW）之無狀態（Stateless）傳輸協定，以及結合傳輸層安全性協定（SSL/TLS）後的安全強化機制、通訊埠差異（Port 80 與 Port 443）及資安防護能力。
3. 公開金鑰基礎建設（PKI）與 SSL/TLS 憑證：以 X.509 為標準規範，由受信任的第三方憑證機構（CA）簽署核發，提供身分驗證（Authentication）、傳輸加密（Confidentiality）與資料完整性（Integrity）之安全保證。

解題方法

本題為標準的「名詞定義＋功能比較」型申論題，配分共 30 分（各小題 10 分）。答題時應採取結構化切入：

1. 第一小題（DNS 定義與功用）：先精準給出 DNS 之中英文全稱與技術定位（分散式、階層式資料庫架構），再以條列方式闡明「IP 雙向解析」、「階層授權管理」、「快取加速」與「負載分流」等核心功用。
2. 第二小題（HTTP 定義與差異比較）：界定 HTTP 為應用層純文字傳輸協定，接著採用「多維度對比」（如傳輸安全性、通訊埠、加密機制、連線開銷、身分驗證）精確列出與 HTTPS 的本質差異。
3. 第三小題（SSL 憑證定義與功用）：明確指出憑證是包含公開金鑰、組織身分與 CA 數位簽章的電子身分證，進而從資訊安全三要素（CIA）切入，論述其「身分真實性確認」、「連線通訊加密」與「資料完整性防篡改」之關鍵功用。

選項分析（觀念辨析）

本題為申論問答題，無選擇題選項。考生在作答時易落入以下概念混淆陷阱，特此進行觀念剖析與辨析：

• 辨析一：DNS 到底指 System 還是 Server？
• 題目寫作「Domain Name Server」，實務與學理標準規範中通稱為「Domain Name System（網域名稱系統）」，指整套分散式資料庫與解析服務體系；而「Domain Name Server」則是實際運行該服務的實體或虛擬主機。答題時宜兼論兩者，說明系統架構與伺服器角色，以求論述嚴謹。
• 辨析二：SSL 與 TLS 的關係
• SSL（Secure Sockets Layer）為網景公司（Netscape）最早開發之安全協定，後續由 IETF 標準化並更名為 TLS（Transport Layer Security）。現行業界與考題雖常沿用「SSL 憑證」之名詞，但技術底層皆已全面採用 TLS 1.2 或 TLS 1.3 協定。
• 辨析三：HTTPS 的加密模式並非單純「非對稱式加密」
• 常見錯誤是認為 HTTPS 全程使用非對稱式金鑰加密。事實上，非對稱式加密計算成本極高，HTTPS 僅在交握階段（Handshake）使用非對稱金鑰進行身分認證與協商「會話金鑰（Session Key）」，後續的資料傳輸則全面採用高效率的「對稱式加密」。

解題技巧

1. 標號階層與分段清楚：國考閱卷時間極短，切忌寫成一大段雜亂散文。務必使用「(一)、1.、(1)」等標準縮排與層次，並將關鍵專有名詞標粗或括號註明英文。
2. 關鍵參數與協定層次必背：

• DNS：UDP/TCP Port 53、分散式樹狀架構（Root, TLD, Authoritative DNS）。
• HTTP：TCP Port 80、明文傳輸（Plaintext）、應用層。
• HTTPS：TCP Port 443、HTTP over TLS/SSL、混合式加密。

3. 資訊安全框架套用：在論述 HTTPS 與 SSL 憑證時，直接套用資安核心原則：機密性（Confidentiality）、完整性（Integrity）、不可否認性／真實性（Authenticity），閱卷委員即可一眼看出考生的科班專業度。

【答案】

(一) DNS 之定義與主要功用

1. DNS 之定義

• DNS（Domain Name System / Domain Name Server），即「網域名稱系統」或「網域名稱伺服器」。
• 屬於網際網路 TCP/IP 協定堆疊中的應用層（Application Layer）協定，底層預設使用 UDP/TCP Port 53。
• 它是全球性、分散式且具階層式樹狀架構的資料庫系統，負責儲存網際網路上各主機名稱與 IP 位址之間的映射資料。

2. DNS 之主要功用

• 名稱解析（Name Resolution）：
• 正向解析（Forward Lookup）：將人類易於記憶的網域名稱（FQDN，如 www.thb.gov.tw）轉換為電腦網路路由尋址所需

核心觀念

本題評量考生對「行動通訊技術演進」及「智慧型運輸系統（Intelligent Transportation Systems, ITS）」跨領域整合的理解。考點包含：

1. 第五代行動通訊（5G）之核心定義與三大技術特性：依據國際電信聯盟（ITU-R）與 3GPP 規範，5G 定義了三大應用場景，包含「增強型行動寬頻（eMBB）」、「超高可靠低延遲通訊（URLLC）」與「海量機器型通訊（mMTC）」。
2. 5G 智慧交通創新應用：將上述三大特性結合車聯網（C-V2X，涵蓋 V2V、V2I、V2P、V2N）、車路協同系統、自動駕駛車隊控制、邊緣運算（MEC）以及路側設施感測資料彙流。

解題方法

本題配分為 15 分，為標準的「兩段式申論問答題」，建議將版面與分數均分為兩大主軸：

1. 第一部分：何謂 5G（定義與特性） 切入點應避免僅作口語化描述，必須直接帶出 ITU-R 規範之三大架構（eMBB、URLLC、mMTC），並列出關鍵效能指標（如傳輸速率、延遲時間、連線密度），展現資訊專門科目的深度。
2. 第二部分：5G 在交通上的新興應用 切入點應緊扣交通工程與公路管理情境，將 5G 的三大特性「一對一映射」到具體交通應用（例如：URLLC 導向「自駕車路協同與防撞」、mMTC 導向「全路網感測器與動態號誌」、eMBB 導向「高解析即時影像監控與即時車流辨識」），結構方顯嚴密且具說服力。

選項分析

本題為申論題（問答題），無選擇題選項。依據閱卷評分重點剖析作答結構應具備之面向：

• 概念定義段（約佔 6～7 分）：若僅回答「比 4G 更快、傳輸量更大」僅能拿到基本印象分；必須寫出 5G 之全名、國際標準制定概念，並詳列三大應用場景名稱與特性。
• 應用延伸段（約佔 8～9 分）：若僅抽象回答「交通更順暢、可以自動駕駛」，得分有限；必須寫出專業術語（如 C-V2X、車路協同、邊緣運算 MEC、自適應動態號誌控制、自動跟車編隊），並說明 5G 的何種技術特性解決了過去 4G 無法克服的通訊瓶頸。

解題技巧

1. 「三位一體矩陣架構」作答法：在思考交通應用時，直接使用 5G 三大特性作為分類骨架（eMBB $\to$ 視覺感知、URLLC $\to$ 控制安全、mMTC $\to$ 廣域物聯），不僅結構清晰整齊，更能確保完全切中題意。
2. 凸顯公路與交通工程特色：應試類科為公路人員升資考試（技術類・選試交通工程學概要），應答時適度融入公路局之業務情境（如公路邊坡即時巡檢、快速道路車流偵測、長隧道緊急防救災通訊、路側路口安全預警），能大幅提高答題亮點。
3. 避免常見陷阱：切忌只談自駕車本體的 AI 演算法，必須聚焦於「通訊（Connectivity）」本身帶來的效益與改變。

【答案】