民國115年 高考三級 資通安全 資通安全防護技術
第3題
近期發現多筆異常登入紀錄，包括不同帳號使用相同密碼嘗試登入、使 用者收到大量MFA 推播通知，以及登入後短時間大量下載資料。請說 明可能涉及的帳號攻擊手法，並提…
題目
近期發現多筆異常登入紀錄，包括不同帳號使用相同密碼嘗試登入、使 用者收到大量MFA 推播通知，以及登入後短時間大量下載資料。請說 明可能涉及的帳號攻擊手法，並提出帳號安全防護措施。（25 分）
參考解答（AI 生成，非官方）
- 一、密碼噴灑與憑證填充：不同帳號使用相同密碼嘗試登入，屬密碼噴灑（Password Spraying）之典型特徵——攻擊者以少量常見密碼輪試大量帳號，以規避帳號鎖定；若搭配外洩帳密清單則為憑證填充（Credential Stuffing）。可從單一來源 IP 對多帳號的低頻嘗試、固定 User-Agent 等行為特徵辨識。
- 二、MFA 疲勞轟炸：使用者收到大量 MFA 推播，屬 MFA 疲勞攻擊（MFA Fatigue / Push Bombing），攻擊者已取得正確密碼，透過反覆推播促使使用者在煩躁或分心下誤按同意；亦可能為即時釣魚（Adversary-in-the-Middle, AiTM）竊取工作階段 Cookie 後重放。
- 三、登入後大量下載：屬資料外洩（Data Exfiltration）行為，可能為帳號遭接管（Account Takeover, ATO）後以合法權限存取；亦可能為內部人員濫用，或經 API 大量列舉（enumeration）取得資料，須與正常業務量比較以判定異常。
- 四、偵測與驗證強化：推行 FIDO2／Passkey 等抗釣魚（phishing-resistant）驗證，停用簡訊與單純推播；推播改採數字比對（number matching）並限制發送次數、顯示來源 IP 與裝置資訊；實施條件式存取（Conditional Access）與不可能旅行（impossible travel）偵測。
- 五、管理面措施：強制密碼不得重複使用並比對外洩密碼庫、設定速率限制與帳號鎖定、特權帳號分離管理（PAM）、導入 UEBA 行為基線與 DLP；對下載量異常即時告警，並建立隔離帳號、撤銷權杖、取證與事後教育訓練之應變流程。
AI 依官方試題文字產生的參考解答，非考選部公告答案，內容僅供備考參考。