112 公務人員升官等薦任 情報行政 情報學 考古題詳解

核心觀念

本題考查情報失敗（intelligence failure）理論在歷史案例上的應用，屬於情報學中「情報循環與組織行為」的經典分析框架。贖罪日戰爭（Yom Kippur War, 1973）是情報研究中與珍珠港事件並列的「教科書級」情報失敗案例，長期被以色列、美國學界用來建構情報失敗的分析模型。

作答時必須掌握三個分析層次（這是題目明文要求的架構，也是情報學界分析情報失敗的標準切入點）：

1. 制度面（Institutional/Organizational level）：情報組織結構、機關分工、情報壟斷與競爭機制是否健全。
2. 決策面（Decision-making level）：決策者（消費者）的認知偏誤、政治壓力、情報與政策的互動關係。
3. 情報過程（Intelligence Process/Cycle level）：從「需求—蒐集—分析—研判—傳播」整個情報循環中，哪個環節出錯。

這三層分析對應情報學者 Richard Betts、Robert Jervis 等人提出的「情報失敗不只是蒐集不足，更是分析與認知的失敗」之核心論旨，也是以色列 Agranat Commission（阿格拉納特調查委員會）戰後檢討報告的基本結論。

---

解題方法

切入點說明：此題為申論題，解題策略是「先定義情報失敗、再依題目要求的三層架構逐一展開、最後用以色列戰後檢討的具體制度改革佐證論點」。這樣寫既符合學理深度，又能展現對史實的掌握，是升官等考試申論題的高分寫法。

一、背景簡述（破題）

1973年10月6日（猶太教贖罪日），埃及與敘利亞聯軍對以色列發動突襲，而以色列情報總局（AMAN，軍事情報局）事前雖已掌握大量徵候（埃敘軍隊集結、蘇聯撤僑等），卻未能及時提出戰爭即將爆發的預警，導致以色列遭受重大損失。戰後以色列政府成立 Agranat Commission 調查，將責任歸咎於情報系統與軍事高層。

二、制度面原因

1. 情報壟斷（Intelligence Monopoly）：AMAN 被賦予「國家情報評估」的獨家壟斷地位，壓制了其他情報機關（如外交部情報研究司、摩薩德）的競爭性分析意見，形成「單一聲音」而缺乏制衡機制，違反情報分析應有的「競爭性分析（competitive analysis）」原則。
2. 情報與軍事指揮一體化：AMAN 隸屬國防軍總參謀部，情報判斷容易受軍事指揮系統的政策偏好所左右，缺乏獨立性，難以對上級（參謀總長、國防部長）提出與主流意見相左的警告。
3. 特種來源過度依賴（Single-source dependency）：以色列過度信賴「特殊管道」（即著名的 Ashraf Marwan 這類高層人脈特別來源）所提供的單一訊號，形成制度性的「唯一指標依賴症」，一旦該管道判斷錯誤或遭欺敵，整體預警體系隨之癱瘓。

三、決策面原因

1. 「觀念（The Concept）」之認知僵化：AMAN 分析部門長期抱持一套固定假設（the Concept），認為埃及唯有取得長程戰機（可轟炸以色列縱深目標）才會開戰；此一「心智模式」（mental model / mindset）使分析人員對一切矛盾徵候進行「鏡像思維」（mirror-imaging）與「確認偏誤」（confirmation bias）式解讀，拒絕修正既有假設。
2. 決策者的政治與心理壓力：時任總理 Golda Meir 與國防部長 Dayan 面對聯軍集結徵候時，考量「先制動員」可能招致國際（尤其美國）指責以色列為侵略者、影響外交支持，因而延遲下達全國動員令，此為典型「情報—政策介面（intelligence-policy interface）」失衡：決策者基於政治成本考量而選擇性採信情報。
3. 過度自信（Overconfidence / Hubris）：1967年六日戰爭大勝後，以色列決策高層與軍方普遍存在「阿拉伯國家不敢、也無力再戰」的心態，此種「勝利者症候群」扭曲了對敵情徵候的客觀評估。

四、情報過程（情報循環）面原因

依「需求—蒐集—分析—研判—傳播—回饋」六階段逐一檢視：

核心觀念

本題考查「情報學」中**反情報（counter-intelligence, CI）**的基礎理論架構與我國實務體制，屬於情報行政類科必考的經典申論題型。考生須掌握三層次的概念鏈：

1. 間諜行為（espionage）：反情報工作所要防範的「威脅標的」本身的定義與態樣。
2. 反情報的二元分類：學理上依「主動／被動」區分為攻勢反情報（offensive counter-intelligence）與守勢反情報（defensive counter-intelligence），此為反情報理論的核心架構（源自美國情報學界 Mark Lowenthal、Abram Shulsky 等人的分類方式，國內教科書亦沿用此二分法）。
3. 我國安全防護體制：以「國家安全局」為統合樞紐，結合「國家情報工作法」（以下稱國情法）所建構之體制分工，並連結「機關安全防護工作實施辦法」等相關子法所規範之「人員、文件、資訊、實體」四大安全防護面向。

答題時須注意：此題本質是「名詞解釋＋體制論述」的混合申論題，評分重點在於定義的精確度與體制分工的完整度，而非長篇大論的個人見解。

---

解題方法

申論題採「定義—分類—體制—整合」四段式架構最穩妥，理由是題目本身即以此順序提問（間諜行為→攻勢反情報→守勢反情報→體制組成→任務分工），依題意順序作答可確保不漏寫得分點，且方便閱卷者按點給分。

建議作答架構：

• 前言：扣緊「反情報攸關國家安全」破題
• 第一段：間諜行為之意涵
• 第二段：攻勢反情報之意涵
• 第三段：守勢反情報之意涵
• 第四段：我國安全防護體制組成
• 第五段：任務分工
• 結語：呼應近年國內外間諜案例，強調攻守並重之重要性

---

內容詳解

一、間諜行為之意涵

間諜行為係指行為人以蒐集、刺探、交付或傳遞國家機密、國防機密或其他足以危害國家安全之資訊為目的，透過滲透、吸收、收買、脅迫、技術竊密（如網路入侵、訊號截收）等手段，為外國、敵對勢力、境外敵對組織或其代理人從事情報蒐集活動之行為。

其構成要素通常包含：

1. 行為主體：可能是外國政府派遣之情報人員（officer）、吸收之線民（agent/asset），或「雙重間諜」（double agent）。
2. 行為客體：國家機密、國防機密、關鍵基礎設施資訊、科技機密等。
3. 行為手段：滲透（infiltration）、吸收（recruitment）、交付（transmission）、技術竊密（technical collection）。
4. 法律定性：我國以「國家安全法」、「國家機密保護法」、「刑法外患罪章」（如刑法第109條洩漏國防秘密罪）作為規範依據。

依命題當年（民國112年）法規觀之，「國家安全法」第5條之1及「國家情報工作法」第30條均設有間諜行為之刑罰規定，近年並因應中共對臺滲透態樣修正加重刑責（現行法已就「國家安全法」第5條之1、第5條之2等條文多次修正，惟解題仍以112年法規架構為準）。

二、攻勢反情報之意涵

攻勢反情報係指情報機關採取主動積極手段，滲透、欺敵、操縱或策反敵對情報組織，以達到「發現敵情、操控敵方、反制敵方情蒐」之目的，其本質是「以情報對抗情報」的進攻性作為。

主要作法包括：

1. 滲透（penetration）：將己方人員打入敵方情報機構內部。
2. 策反與雙重運用（double agent operation）：吸收敵方情報人員反為我方工作，或將已暴露之間諜轉化為「雙面間諜」持續回饋假情報。
3. 欺敵（deception）：提供敵方錯誤或誤導性情報，影響其決策判斷。
4. 反滲透（counter-penetration）：主動識別並運用已滲透入我方之敵諜，進行「監控而非立即逮捕」，藉以追蹤整體間諜網絡、擴大戰果。

攻勢反情報的核心精神在於「化被動為主動」，不僅止於防堵，更要掌握敵情、操控敵方認知，是情報戰中更高階、更具主導性的作為。

三、守勢反情報之意涵

守勢反情報係指以防禦性、保護性手段，防範己方組織、人員、機密、設施遭敵對情報組織滲透、竊取或破壞，其本質是「保護己方不受滲透」的防禦性作為。

主要作法包括：

1. 人員安全查核（personnel security vetting）：對涉密人員進行background check、忠誠查核、安全調查。
2. 文件與資訊安全（document & information security）：機密分級、保密期限管制、資訊系統存取控制。
3. 實體安全（physical security）：重要設施門禁管制、反監聽、反竊密偵測。

核心觀念

本題考查情報學中「情報來源分類學」（INT disciplines）的基礎架構，屬於情報蒐集（collection）領域的核心考點。必須掌握三個層次的概念：

1. 全來源情報（All-Source Intelligence）：指情報機構整合各種蒐集管道（人員、科技、公開來源等）所獲取之原始情報，經分析綜合後產製成品的作業方式。全來源情報本身不是一種蒐集手段，而是一種整合分析的產製模式，其價值在於互補驗證、消除單一來源的偏誤或盲點。

2. 科技情報（Technical Intelligence, TECHINT／廣義涵蓋 SIGINT、IMINT、MASINT 等）：泛指透過各種科學儀器、感測器、技術平台所蒐集之情報，與「人員情報」相對，強調「非人力接觸」的蒐集方式。

3. 人員情報（Human Intelligence, HUMINT）：透過人際接觸、人力運用（如滲透、吸收、審訊、外交觀察）所獲取之情報。

本題實為「情報來源比較分析」的標準命題模式，考生須：(1) 說明科技情報的功能、(2) 列舉其類型、(3) 以優缺點對照方式比較 TECHINT 與 HUMINT。

---

解題方法

本題屬於「申論說明＋比較分析」題型，建議採用「定義 → 功能 → 分類 → 比較表 → 總結」的五段式架構作答，理由如下：

• 情報學申論題評分重點在於「概念完整度」與「邏輯層次」，而非長篇堆砌。
• 比較題務必採「對稱比較」法：針對同一項指標（如時效性、可信度、成本），同時列出兩者表現，避免各說各話。

一、科技情報的功能

科技情報在現代情報體系中扮演「量化、客觀、持續」蒐集的角色，其主要功能可歸納為四項：

1. 突破人力無法企及的蒐集範圍：對封閉社會、敵對國家內部等人員情報難以滲透的目標，科技情報可透過衛星、電子攔截等方式遠距蒐集，不受地理與政治限制。
2. 提供客觀量化數據，支援早期預警（Indication & Warning）：如飛彈試射的軌跡參數、核子試爆的震波訊號，皆可轉化為精確數據，作為戰略預警依據。
3. 大規模、持續性監控：衛星與訊號攔截系統可對特定目標進行全天候、長時間的常態監控，彌補人員情報「點狀、間歇性」蒐集的限制。
4. 驗證與交叉比對其他情報來源：科技情報常作為驗證 HUMINT 真偽的工具，提升全來源情報的可信度。

二、科技情報的類型

依蒐集手段與物理媒介，學理上通常將科技情報細分為以下類型（此分類為美國情報體系通用架構，亦為我國情報學教材採用之標準）：

類型	英文	蒐集內容
信號情報	SIGINT（含通訊情報 COMINT、電子情報 ELINT）	攔截通訊內容、雷達與電子發射訊號
影像情報	IMINT	衛星、空拍、偵察機所獲取之影像資料
量測與特徵情報	MASINT	核爆震波、紅外線特徵、化學／生物微量訊號等科學量測數據
網路情報	CYBINT／網路蒐集	透過網路滲透、數位足跡蒐集之資訊（屬較新興分類，部分教材併入 SIGINT）

答題時至少須完整寫出 SIGINT、IMINT、MASINT 三類並各舉一例，此為命題者設定的最低得分門檻。

三、科技情報與人員情報之優缺點比較

此部分為本題配分核心，建議以下列六項指標對照說明：

核心觀念

本題考查兩個層次：一是網路威脅情報（Cyber Threat Intelligence, CTI）的理論定義與情報學本質；二是將此一概念落實到我國實際治理架構（組織面）與法律依據（法制面）。這是典型「概念＋國情應用」的申論題型，命題用意在呼應近年「資安即國安」的國家戰略論述，考生須同時展現情報學理論素養與對我國資安治理現況的掌握。

CTI 的學理定義：採用國際上最常被引用的 Gartner 定義——威脅情報是「基於證據的知識（evidence-based knowledge），包含情境（context）、機制（mechanisms）、指標（indicators）、意涵（implications）與可操作建議（actionable advice），用以描述現存或新興的、對資產構成危害的威脅，並可作為主體因應該威脅之決策依據」。此定義凸顯 CTI 並非單純資料蒐集，而是經過情報循環加工、具備「可行動性（actionable）」的最終產出。

CTI 的四個層次（依情報循環加工深度與閱聽對象區分）：

1. 戰略情報（Strategic）：供高階決策者掌握整體威脅態勢、地緣政治風險與資安政策方向。
2. 作業情報（Operational）：針對特定攻擊行動（campaign）的意圖、能力、目標之研判，如特定 APT 組織動向。
3. 戰術情報（Tactical）：以 TTP（Tactics, Techniques, Procedures，可對應 MITRE ATT&CK 框架）為核心，供資安人員調整防禦部署。
4. 技術情報（Technical）：以 IOC（Indicators of Compromise，如惡意 IP、網域、雜湊值）為主，供防火牆、SIEM 等自動化系統即時比對阻擋。

此一分層架構正是作答「我國如何因應」時的理論依據：組織面與法制面設計，實質上就是為了讓上述四層情報能夠產生、分享、轉化為行動。

---

解題方法

本題屬於「定義＋現況申論」雙軌題，建議採取以下作答架構，依序鋪陳、層層扣題：

1. 破題定義 CTI：先交代學理定義與四層次分類，建立論述基礎。
2. 呼應題旨「資安即國安」：說明近年國際重大資安事件（供應鏈攻擊、國家級網路滲透、混合戰）促使我國將資安提升至國家安全層次的政策脈絡，作為承轉段。
3. 組織面：依「政策指導層級→主管機關→研發智庫→應變與情資分享機制→國防情報體系」由上而下鋪陳，避免只寫單一機關。
4. 法制面：以《資通安全管理法》為核心主軸，輔以子法與周邊法律，說明如何以法律強制力建立資安治理義務。
5. 結論：扣回「資安即國安」，說明組織與法制必須搭配情資（CTI）的產製與分享，才能形成完整防禦韌性。

此架構的優點是每一段都緊扣 CTI 這條主線，不會變成單純背誦機關名稱與法條，而能展現「情報學」科目應有的分析深度。

---

內容要點（逐一展開）

一、網路威脅情報的意涵（詳述）

• 特性：情境化（非單純 IP 清單，而附帶攻擊者意圖、能力分析）、時效性（情報有生命週期，過時即失去價值）、可行動性（necessarily actionable，必須能轉化為具體防禦決策）。
• 情報循環的應用：CTI 的產製仍遵循情報學「需求—蒐集—處理—分析—散布—回饋」六階段循環，差異在於其蒐集來源多元化，包括開放源（OSINT，如駭客論壇、暗網）、技術源（惡意程式逆向分析）、人力源（HUMINT）及情資共享平台。
• IOC 與 TTP 的區別：IOC 是「已發生攻擊留下的痕跡」，屬於被動、短效的技術指標；TTP 是「攻擊者慣用的手法模式」，屬於主動、長效的戰術情報，能預判尚未發生的攻擊，這也是當代 CTI 分析重視 TTP 甚於單純 IOC 的原因。

二、組織面因應（我國，以命題當年 112 年現況為準）

1. 政策指導層級：國家安全會議將資安列為國安五大戰略之一；行政院「國家資通安全會報」作為跨部會協調平台，統籌全國資安政策方向。
2. 主管機關專責化：隨數位發展部於 111 年 8 月成立，其下設「資通安全署」，於 112 年正式揭牌運作，成為全國資通安全一元化主管機關，取代原本分散於行政院科技會報辦公室的架構。
3. 研發與情資分析智庫：「國家資通安全研究院（NICS）」於 112 年初正式以財團法人型態掛牌運作，前身為行政院國家資通安全研究中心，職司資安檢測、技術研發、人才培育，以及**政府機關資安聯防中心（G-SOC）**之情資彙整分析，實為我國 CTI 產製的核心機構。
4. 事件應變與情資分享機制：

• TWCERT/CC（台灣電腦網路危機處理暨協調中心）：對外與國際 CERT 社群（如 FIRST）對接，對內協調跨機關資安事件處理。