首頁 / 高考三級 資通安全考古題 / 民國115年 高考三級 資通安全 資通安全概論 民國115年 高考三級 資通安全 資通安全概論考古題
民國115年 高考三級 資通安全 資通安全概論收錄考選部官方試題，共 4 題可線上瀏覽，考選部未公告本科目答案。
題目與答案
美國國家標準暨技術研究院（National Institute of Standards and
Technology, NIST）所發布之網路安全框架（Cybersecurity Framework,
CSF）2.0 是目前全球廣泛採用之網路安全治理與風險管理框架。該框架
以六大核心功能（Core Functions）作為組織管理網路安全風險之基礎，
其中包含治理（Govern）功能。請列出其餘五項核心功能，並詳述各項
功能之目的與組織在實務上應執行之重點工作事項。（25 分）
參考解答（AI 生成，非官方） 一、識別（Identify, ID）：目的在建立組織對資通資產、人員、資料、系統與能力之全面掌握，以理解網路安全風險。實務重點包括資產盤點與分類分級、建立組態基線、進行風險評估（ID.RA）與弱點辨識、繪製資料流與相依關係，並依評估結果持續改善（ID.IM），作為其餘功能之決策基礎。 二、保護（Protect, PR）：目的在透過適當防護措施降低風險、限制或遏止資安事件之影響。重點工作含身分驗證與存取控制（PR.AA，如最小權限、多因子驗證）、資安意識與教育訓練（PR.AT）、資料安全與加密（PR.DS）、平台安全含系統與端點加固（PR.PS），以及基礎設施韌性與備援（PR.IR）。 三、偵測（Detect, DE）：目的在即時發現並分析異常活動與潛在事件，縮短攻擊潛伏時間。重點含持續監控網路、端點、雲端與實體環境（DE.CM）、日誌集中管理與留存、建立偵測規則並整合威脅情資，以及不良事件分析（DE.AE），以研判是否構成資安事件並啟動通報。 四、回應（Respond, RS）：目的在事件發生後採取行動以控制、遏止與復原。重點含建立事件管理流程與通報機制（RS.MA）、事件分析與數位鑑識（RS.AN）、依法律與契約進行內外部溝通（RS.CO），以及隔離主機、封鎖IP、停用帳號等緩解措施（RS.MI），並完整保留證據。 五、復原（Recover, RC）：目的在恢復受影響之資產與營運，並從中學習。重點含復原計畫之演練與執行（RC.RP）、備份還原與完整性驗證、優先恢復關鍵業務、向內外部利害關係人溝通復原進度（RC.CO），並將根因分析結果回饋至治理與識別功能，形成持續改善循環。
一般而言，軟體開發生命週期（Software Development Life Cycle）可大
致分為需求分析、系統設計、程式開發、測試驗證與系統上線等五個階
段。「安全設計（Security by Design）」為安全軟體開發的重要理念，其核
心精神在於將資訊安全考量自開發初期即融入軟體開發生命週期各階
段，而非於系統完成後再額外補強。請詳述在需求分析階段，應如何落
實安全設計理念以及相關資安防禦需求。（25 分）
參考解答（AI 生成，非官方） 一、建立資安需求來源與治理機制：需求階段應將法令（資通安全管理法、個人資料保護法）、產業規範（PCI DSS、ISO/IEC 27001）與契約要求，轉化為可驗證之安全需求；由資安專責人員與業務、開發單位共同審查，納入需求規格書與驗收標準，並建立需求追溯矩陣（traceability matrix），確保後續設計與測試可對應。 二、執行威脅建模與風險評估：以資料流程圖（DFD）描繪系統邊界、資料流與信任邊界，運用STRIDE、攻擊樹（attack tree）、LINDDUN等方法辨識威脅，評估發生可能性與衝擊，據以導出對應之安全需求與控制措施；並於需求變更或架構調整時同步更新威脅模型。 三、明定身分驗證、授權與資料保護需求：包含帳號生命週期管理、多因子驗證、最小權限與角色基礎存取控制（RBAC）、傳輸與儲存加密（TLS、AES）、金鑰管理、資料分級與遮罩、日誌與稽核留存，以及個資蒐集最小化與隱私預設（privacy by default）等要求。 四、納入濫用案例與非功能安全需求：除正常使用情境外，應撰寫濫用案例（misuse case）與攻擊者故事，並訂定輸入驗證、輸出編碼、錯誤處理不洩漏敏感資訊、可用性與效能等非功能需求；可引用OWASP ASVS、CIS Benchmarks作為需求基準，避免需求過於抽象而無法驗證。 五、明定供應鏈、維運與驗證需求：要求第三方元件提供軟體物料清單（SBOM）、開源元件授權與弱點管理機制及修補時限（SLA）；並在需求階段即約定驗證方式（SAST、DAST、SCA、滲透測試）、安全驗收準則與上線前安全審查，使安全設計得以被檢驗與稽核。
後門程式（Backdoor）及遠端存取木馬程式（Remote Access Trojan, RAT）
在資安領域代表不同層次的概念與攻擊能力，請回答下列問題：
請詳述何謂後門程式（Backdoor），包含其定義、功能以及運作方式。
（12 分）
遠端存取木馬程式（Remote Access Trojan, RAT）是現今資安威脅最為
普遍的一種攻擊技術或能力，請詳述其定義、功能以及運作方式。（13 分）
參考解答（AI 生成，非官方） 一、後門程式之定義與特性：後門程式係指未經授權、可繞過正常身分驗證機制而取得系統存取權限之程式或設定，可能由惡意程式、內部人員、供應鏈或開發者預留之維運通道所形成；其本質為「持續存取管道」，強調隱蔽性與持久性，而非特定檔案型態或單一攻擊手法。 二、後門程式之功能：主要包括建立遠端命令執行或互動式shell、提升權限、竊取憑證與敏感資料、作為橫向移動之跳板、於受害主機部署其他惡意程式，以及確保重開機後仍可存取。常見型態含網頁殼層（web shell）、硬編碼帳號、萬用密碼、排程任務與服務後門等。 三、後門程式之運作方式：通常經由釣魚郵件、遭竄改之更新或第三方套件、韌體植入等途徑進入，再以混淆、加殼、Rootkit或合法工具（living-off-the-land）隱藏行蹤；對外連線採加密通道或DNS通道，並以心跳（beacon）定期回連C2，或透過knockd等觸發機制被動開啟。 四、遠端存取木馬程式之定義與功能：RAT係結合木馬（Trojan）偽裝特性與遠端管理功能之惡意程式，使用者誤信為正常軟體而執行；功能含遠端桌面操控、檔案上傳下載、鍵盤側錄、螢幕與攝影機擷取、程序管理、命令列執行、開啟代理通道，並可再下載其他模組（如勒索軟體）。 五、RAT之運作方式與與後門之區別：RAT多經惡意廣告、破解軟體或夾帶附件散布，執行後建立持久化（登錄檔Run機碼、服務、排程），採加密HTTP/HTTPS、DNS或社群平台作為C2，並具反沙箱與免殺功能；RAT為一類惡意程式，其功能通常內含後門，而後門為存取機制之概念，兩者為「載體」與「能力」之關係。
弱點掃描（Vulnerability Scanning）是資安防護最基本的措施之一。請詳
述弱點掃描之目的、作法與效益。（25 分）
參考解答（AI 生成，非官方） 一、弱點掃描之目的：在於主動辨識資訊資產（主機、伺服器、網路設備、應用系統、雲端資源）中存在之已知弱點與錯誤組態，量化風險並排定修補優先順序以降低攻擊面；同時作為修補管理、組態管理與法規遵循（如資通安全管理法、ISO/IEC 27001控制項）之驗證依據。 二、前置作業與範圍界定：應取得書面授權並訂定測試範圍、時間窗與禁止事項，避免影響營運；先完成資產盤點與網路拓撲確認，選擇網路型（未驗證或已驗證）或代理程式（agent-based）掃描，並更新弱點特徵資料庫（CVE、CVSS、CPE）與掃描原則，降低對正式環境之衝擊。 三、執行作法：依風險排定週期（如每月或每季）並輔以事件驅動掃描，採用已驗證（credentialed）掃描提高準確度；對外服務另以網站弱點掃描（DAST）檢測OWASP Top 10；掃描後進行誤判（false positive）驗證與人工複核，將結果匯入工單系統追蹤修補，並於修補後複掃（rescan）確認。 四、效益：可及早發現高風險弱點、降低人力成本與停機風險、提供管理階層量化指標（弱點數量、修補時效MTTR、掃描覆蓋率），支援風險導向之決策與預算配置，並強化組態基線一致性與稽核證據，對外亦可提升客戶與供應鏈之信任。 五、限制與精進建議：掃描僅能發現已知特徵之弱點，難以涵蓋業務邏輯漏洞與零時差攻擊，且可能有誤判、漏判或造成系統異常；建議與滲透測試、源碼掃描（SAST）、SBOM及威脅情資互補，建立結合CVSS、資產重要性與可利用性之風險排序及修補SLA，並定期檢視掃描政策。