首頁 / 高考三級 資訊處理考古題 / 民國115年 高考三級 資訊處理 資通網路與安全 民國115年 高考三級 資訊處理 資通網路與安全考古題
民國115年 高考三級 資訊處理 資通網路與安全收錄考選部官方試題，共 4 題可線上瀏覽，考選部未公告本科目答案。
題目與答案
一網管工程師在為一棟新大樓建置網路架構，大樓內部有一個對外提供
服務的學術網站伺服器機房。請回答以下問題：（每小題10 分，共30 分）
新大樓的路由器與學校機房之間接了兩條實體線路（一條主線、一條
備援線）。若網管工程師放棄手動寫靜態路由，改為啟用OSPF 動態路
由協定。當某天主線路不小心被挖斷時，大樓的網路流量會發生什麼
變化？請從動態路由協定的特點與選路依據來合理解釋。
學校將大樓的「學術網頁伺服器」放在防火牆的DMZ（Demilitarized
Zone），而不是直接接在外網或安全的內網。當外網的使用者想要連進
來瀏覽網頁時，防火牆的安全策略（Security Policy）應該要如何放行？
請寫出必須設定的三個關鍵要素。
為了防止學生在教學實驗室連上惡意詐騙網站，網管工程師架設了一
台Proxy 伺服器，「代表學生（客戶端）」向外網發送請求並進行安全
檢查。請問這台架設在學生前端、幫忙過濾外網網頁的設備，屬於「正
向代理（Forward Proxy）」還是「反向代理（Reverse Proxy）」？請詳
述兩者的本質區別。
參考解答（AI 生成，非官方） 一、OSPF（Open Shortest Path First，開放最短路徑優先）屬鏈路狀態協定，路由器以 Hello 封包建立鄰接、交換 LSA（Link State Advertisement，鏈路狀態通告），再以 SPF（Shortest Path First，最短路徑優先）演算法計算路徑。其選路依據為成本（cost），通常以參考頻寬除以介面頻寬計算，成本越低越優先，並非單純比跳數；若兩條路徑成本相同，可進行等成本多路徑（ECMP）分流。 二、主線被挖斷時，路由器介面會失效，或 Hello／Dead Timer 逾時而判定鄰居失效，遂撤銷相關 LSA 並重新計算 SPF，將備援線路由安裝至路由表，流量改走備援線。收斂期間可能出現短暫封包遺失、重送或黑洞；若備援頻寬較小，斷線後集中流量可能造成壅塞。若原為 ECMP，斷線前兩線分擔，斷線後全部由備援線承載。 三、DMZ（Demilitarized Zone，非軍事區）安全策略須以三個關鍵要素放行：一是來源（Source），通常為 Untrust 區或任何外部位址；二是目的（Destination），為 DMZ 伺服器經 NAT 對外的虛擬 IP；三是服務（Service），限定 TCP 80／443 等必要埠，動作設為允許並開啟日誌。 四、策略方向應僅允許外網到 DMZ 的特定服務，不可 any-any；防火牆以狀態檢測只放行回程封包，DMZ 不得主動連入內網，內網資料庫亦不得直接暴露。另可搭配 WAF、來源地理限制、速率限制與規則定期審查，降低網頁攻擊與橫向移動風險。 五、此設備為正向代理（Forward Proxy），位於客戶端前端，代表學生向外網送出請求，先過濾 URL、內容類別與信譽再代為連線，可隱藏客戶端位址並提供快取、驗證。反向代理（Reverse Proxy）位於伺服器前端，代表伺服器接收外部請求，負責負載平衡、TLS 卸載與 WAF。兩者本質區別在「代表誰」：正向代理代表客戶端管出口，反向代理代表伺服器管入口。
在數位經濟與雲端運算高度發展的時代，個人資料（Personal Data）已成
為組織核心的資訊資產，同時也是資安防範與法律合規的重中之重。依
據我國個人資料保護法與歐盟一般資料保護規則（GDPR）之法理精神，
企業在處理個人隱私時，必須將安全防護思維融入資料的完整生命週期
中。為了在「數據分析利用」與「隱私保護」之間取得平衡，企業常採
用「去識別化」（De-identification）技術。去識別化技術又包含「匿名化」
（Anonymization）及「擬匿名化」（Pseudonymization）技術。請回答以
下問題：（每小題10 分，共30 分）
請解釋何謂「匿名化」（Anonymization）。
請解釋何謂「擬匿名化」（Pseudonymization）。
請舉一個例子說明「匿名化」及「擬匿名化」兩者之差異。
參考解答（AI 生成，非官方） 一、匿名化（Anonymization）係將個人資料以不可回復方式處理，使資料主體無論直接或間接均無法被識別，且無法再還原；其判斷採「合理可能識別」標準，須考量成本、時間、技術與資料環境。完成匿名化後，資料不再屬個人資料，原則上不受個資法與 GDPR 個資義務拘束，但仍不得作為歧視或違法利用。 二、常用技術包括刪除、抑制、概化、分群、雜訊添加、聚合，以及 k-匿名（k-anonymity）、l-多樣性（l-diversity）、差分隱私（differential privacy）。匿名化不是一次性的去名，須防止以生日、郵遞區號、就診日期等準識別符（quasi-identifier）交叉比對還原，並定期重估再識別風險。 三、擬匿名化（Pseudonymization）係以假名、代碼或雜湊值取代姓名、身分證號等直接識別符，但另存對照金鑰或映射表，必要時仍可回復；資料仍可透過額外資訊間接識別，故仍屬個人資料。GDPR 第4條第5款將其定義為以附加資訊分離保存之處理方式，須採適當技術與組織措施。 四、例：醫院釋出病歷供研究。若將姓名、病歷號換成隨機代碼，對照表由醫院密封保管，研究端看到代碼與就診紀錄，仍可能依罕見病別、年齡、地區鎖定個人，這是擬匿名化；若同時刪除直接識別符、將年齡改為十歲區間、地區改為北部，並經 k-匿名與差分隱私檢驗，使任何人無法合理識別，才是匿名化。 五、兩者差異在可回復性與法律效果：擬匿名化保留金鑰，屬風險降低措施，資料主體仍可行使查閱、更正、刪除等權利，外洩時仍可能構成個資事故；匿名化則追求不可回復，脫離個資法適用。實務上應以「動機、能力、成本」情境測試，避免誤把可還原的假名化當成匿名化。
當代組織面臨的營運威脅日益複雜，從勒索軟體癱瘓機房到新興供應鏈
中斷風險，皆可能對組織造成無法估計的損失。營運持續管理（Business
Continuity Management, BCM）已成為企業與政府機構建構「數位韌性」
的核心管理機制，旨在確保關鍵商務功能在遭受重大衝擊時仍能維持底
線運作。組織在建構完整的BCM 計畫前，必須透過「風險評估（Risk
Assessment, RA）」來掌握潛在威脅。請詳細列舉出風險評估流程中的五
個核心執行步驟，並逐一扼要闡述各步驟的主要工作目標為何？（10 分）
參考解答（AI 生成，非官方） 一、界定範圍與資產盤點：依 ISO 22301／31000 確認 BCM 涵蓋的組織、地點、關鍵業務流程與資訊系統，建立資產清冊，標示相依關係、擁有者及最大可容忍中斷時間（MTPD），作為風險評估基礎。 二、威脅與弱點識別：蒐集天然災害、網路攻擊、勒索軟體、供應鏈斷料、人員疏失與設備故障等威脅，盤點流程、人員、技術與實體環境的弱點，建立「資產—威脅—弱點」對應，避免漏項。 三、現有控制與暴露分析：檢視預防、偵測、回應及備援控制是否設計有效且實際運作，評估控制失效後的暴露程度與剩餘風險，找出防護落差，而非假設有控制就沒有風險。 四、可能性與衝擊分析：以歷史資料、威脅情資、情境推演與專家判斷評估發生可能性；從財務、營運、法規、聲譽及人員安全衡量衝擊，可用定性矩陣或定量年化損失期望值（ALE）。 五、風險評量與排序：以「可能性×衝擊」計算風險值，對照風險容忍度分級，排出處理優先順序，決定降低、轉移、避免或接受，並登錄風險、設定 KRI、定期複評與演練。
某公司使用一套由外部廠商提供的遠端管理工具，該工具平時用於協助
資訊人員更新軟體、派送設定檔與維護內部主機。某次例行更新後，多
台內部主機開始出現異常連線行為，但使用者並未點擊可疑郵件，也未
下載未知檔案。初步調查發現，異常程式是透過該遠端管理工具的正常
更新流程被派送到主機上，因此在部分紀錄中顯示為「合法更新」。請回
答下列問題：（每小題15 分，共30 分）
此事件中，攻擊者為何不一定需要直接攻擊公司內部系統，也能使內
部主機執行惡意程式？請分析其可能涉及的攻擊方法，並說明此類攻
擊與一般使用者自行下載惡意程式有何不同。
若公司只檢查「員工是否點擊可疑郵件」或「主機是否存在未修補弱
點」，為何可能無法發現此類攻擊的真正原因？請說明應如何從第三
方風險管理、更新驗證與內部監控三個面向降低風險。
參考解答（AI 生成，非官方） 一、此為供應鏈攻擊（supply chain attack）與合法工具濫用。攻擊者先入侵 RMM（Remote Monitoring and Management，遠端監控與管理）廠商的更新伺服器、竊取簽章憑證或取得派送權限，將惡意載荷包入正常更新；內部主機因信任廠商而主動下載，形成「路過式」入侵。主機未直接被掃描或破解，而是透過可信更新通道執行惡意碼。 二、常見手法包括：更新伺服器遭植入、廠商金鑰或開發帳號遭竊、以合法 RMM 功能執行腳本與橫向移動（living off the land）、簽章惡意程式、利用雲端中繼作為 C2（Command and Control，命令與控制）。與使用者自行下載不同：無釣魚點擊、由合法簽章與白名單程序執行、可大規模派送、易繞過郵件與端點信譽檢查，潛伏期更長。 三、只檢查員工是否點擊郵件或主機有無未修補弱點，會失效，因感染鏈不在使用者行為或已知 CVE，而在「信任的廠商與更新通道」；端點日誌顯示合法程序、合法簽章與合法目的地，傳統防毒亦可能放行。應從三方風險管理、更新驗證與內部監控三面向補強。 四、三方風險管理：供應商分級、安全評鑑、合約要求漏洞通報與修補、終止條款及持續監控；更新驗證：來源與簽章雙重驗證、雜湊完整性檢查、測試環境灰度、分批部署與回滾；內部監控：RMM 最小權限與 MFA、專用帳號、Egress 白名單、EDR 行為規則、異常連線偵測、離線備份與復原演練。