首頁 / 普通考試 資訊處理考古題 / 民國115年 普通考試 資訊處理 資通網路與安全概要 民國115年 普通考試 資訊處理 資通網路與安全概要考古題
民國115年 普通考試 資訊處理 資通網路與安全概要收錄考選部官方試題，共 4 題可線上瀏覽，考選部未公告本科目答案。
題目與答案
某校計畫為新落成的「科技創新大樓」建置網路架構。該大樓預計有三
個區域：行政辦公室（50 人）、教學實驗室（200 人），以及一個對外提
供服務的學術網站伺服器機房。學校上層透過臺灣學術網路（TANet）連
接網際網路。請回答以下問題：
學校配發給該大樓一個IPv4 網段192.168.10.0/24。大樓內有兩個部門：
教學實驗室（需要100 個IP）與行政辦公室（需要50 個IP）。請使用
可變長度子網路遮罩（VLSM）進行規劃，並依序寫出這兩個部門的
網路位址（Network ID）、子網路遮罩（請用斜線表示法，如/24）以及
可用主機IP 範圍。（15 分）
網管工程師將大樓交換器（Switch）連接行政辦公室的埠口劃分在
VLAN 10，教學實驗室的埠口劃分在VLAN 20。若在沒有架設路由器
（Router）的情況下，教學實驗室的學生嘗試要去連線行政辦公室的
電腦，請問此連線會成功還是失敗？請從VLAN 的功能與本質來合理
解釋原因。（10 分）
參考解答（AI 生成，非官方） 一、VLSM 規劃原則：VLSM（Variable Length Subnet Mask，可變長度子網路遮罩）是在同一主網段內，依各子網實際主機數需求採用不同長度的遮罩進行切割，以降低位址浪費。規劃時須依需求由大到小配發，先滿足主機數最多者，再處理需求較小者；且每個子網須扣除網路位址與廣播位址，避免位址重疊。 二、教學實驗室（需 100 個 IP）：2 的 7 次方為 128，扣除網路位址與廣播位址後可用 126 個，足以容納 100 部主機，故採 /25。網路位址為 192.168.10.0/25，子網路遮罩為 255.255.255.128，可用主機 IP 範圍為 192.168.10.1～192.168.10.126，廣播位址為 192.168.10.127。 三、行政辦公室（需 50 個 IP）：2 的 6 次方為 64，扣除頭尾後可用 62 個，符合 50 部主機需求，故採 /26，並接續前一段位址配發。網路位址為 192.168.10.128/26，子網路遮罩為 255.255.255.192，可用主機 IP 範圍為 192.168.10.129～192.168.10.190，廣播位址為 192.168.10.191；剩餘的 192.168.10.192/26 可保留給伺服器機房或未來擴充。 四、VLAN 的本質：連線會失敗。VLAN（Virtual Local Area Network，虛擬區域網路）是在實體交換器上以邏輯方式切割廣播網域（broadcast domain），每個 VLAN 都是獨立的 Layer 2 廣播領域，交換器只會在同一 VLAN 內依 MAC 位址表轉送訊框，不會跨 VLAN 轉送。 五、失敗原因與解法：VLAN 10 與 VLAN 20 分屬不同廣播網域與不同 IP 子網，跨 VLAN 的訊框因目的 MAC 位址不在同一廣播領域而遭丟棄；且不同子網間封包必須經 Layer 3 路由才能轉送。在未架設路由器時兩者無法通訊，解法為增設路由器或三層交換器，採單臂路由（Router-on-a-Stick）或 SVI 設定閘道，並以 ACL 管制流量。
乙太網路使用CSMA/CD 作為媒體存取控制機制，而Wi-Fi 無線網路則
主要使用CSMA/CA。請回答以下問題：
請比較CSMA/CD 與CSMA/CA 在概念、使用環境與處理碰撞方式上
的差異。（15 分）
請說明為何Wi-Fi 無線網路不適合使用CSMA/CD 作為媒體存取控制
機制。（10 分）
參考解答（AI 生成，非官方） 一、CSMA/CD 的概念：CSMA/CD（Carrier Sense Multiple Access with Collision Detection，載波感測多重存取／碰撞偵測）採「先聽後說、邊送邊聽」。傳送前先偵測通道是否閒置，閒置才送出；傳送中持續比對訊號，一旦偵測到振幅異常即判定碰撞，送出 jam 訊號後停止，並以二進位指數退避（binary exponential backoff）隨機等待後重送。 二、CSMA/CA 的概念：CSMA/CA（Carrier Sense Multiple Access with Collision Avoidance，載波感測多重存取／碰撞避免）採「先聽後說、事前避免」。通道閒置後仍須等待 DIFS 並執行隨機退避計時，必要時以 RTS/CTS 預約通道，接收端回傳 ACK 確認；因無法偵測碰撞，只能以降低碰撞機率與事後重傳來補救。 三、使用環境差異：CSMA/CD 用於有線共享式乙太網路（IEEE 802.3），如早期匯流排拓樸、集線器環境，屬半雙工；現今交換式全雙工網路已不再需要。CSMA/CA 則用於無線區域網路（IEEE 802.11），屬共用無線電媒介、半雙工、終端可移動的環境。 四、碰撞處理方式差異：CSMA/CD 是「先碰撞、後偵測、再重送」，碰撞必然發生但可被即時發現並終止，頻寬浪費較少；CSMA/CA 是「事前避免」，以退避、預約與 ACK 確認降低碰撞，碰撞發生時發送端只能由收不到 ACK 推斷，重送成本較高。 五、Wi-Fi 不適用 CSMA/CD 的原因：其一，無線網卡為半雙工，發射時無法同時接收，無法邊送邊聽；其二，發射功率遠大於接收訊號，自身訊號會蓋過回傳訊號，難以判斷碰撞；其三，無線訊號衰減、干擾與隱藏節點（hidden node）問題，使碰撞偵測不可靠；其四，碰撞偵測需硬體電路比較訊號振幅，無線環境成本高且不切實際，故改採 CSMA/CA。
某政府機關正著手依據國際標準建立資訊安全管理系統（ISMS），以強
化機關整體的資安防護。在推動過程中，必須落實風險評鑑與規範遵循。
在資安風險處理（Risk Treatment）階段，組織通常有「風險降低
（Mitigation）」、「風險迴避（Avoidance）」、「風險轉移（Transfer）」與
「風險保持/接受（Retention/Acceptance）」四種對策。請詳述這四種對策
的定義，並各舉一個資安實務上的應用範例。（20 分）
參考解答（AI 生成，非官方） 一、風險處理的定位：依 ISO/IEC 27001（對應 CNS 27001）與資通安全管理法精神，風險評鑑完成後須決定風險處理方式，使殘餘風險降至組織可接受水準，並經權責主管核可、留存紀錄。四種對策可單獨或組合使用，並非互斥。 二、風險降低（Mitigation）：指採取控制措施以降低威脅發生機率或衝擊程度。例如在邊界部署防火牆與入侵偵測防禦系統（IDS/IPS）、定期修補漏洞、對資料加密與異地備份，使攻擊難以成功或損失可控。 三、風險迴避（Avoidance）：指停止或不做會產生該風險的活動，徹底移除風險來源。例如關閉主機上非必要的服務與埠口、禁止公務電腦使用未經管制的隨身碟、不蒐集或儲存非必要之個人資料，從根本避免風險發生。 四、風險轉移（Transfer）：指將風險造成損失的財務責任移轉給第三方，風險本身仍存在。例如投保資安保險、將監控委外給 SOC（Security Operation Center，安全監控中心）、採用雲端服務並於合約與服務水準協議（SLA）中明訂責任分攤。 五、風險保持／接受（Retention/Acceptance）：指經評估後認為處理成本高於可能損失，或殘餘風險已低於可接受水準，而決定承受。例如已實體隔離的老舊系統、低價值資料的輕微風險；須做成風險接受紀錄、載明理由與期限，並定期重新檢視。
企業在導入身分識別與存取管理（IAM）系統時，必須確保涵蓋IAAA
四個核心。請回答以下問題：
請詳細說明IAM 系統中的「多因素認證（MFA）」與「零信任（Zero
Trust）」模型這兩項機制將如何發揮作用，以有效阻斷駭客在竊取密碼
後的後續登入與系統擴張行為？（15 分）
請問IAAA 的四個核心分別代表什麼？如何運作以降低資安風險？
（15 分）
參考解答（AI 生成，非官方） 一、MFA 的作用機制：MFA（Multi-Factor Authentication，多因素認證）要求結合知識（密碼）、持有（token、手機、FIDO2 安全金鑰）與生物特徵（指紋、臉部）中至少兩類。駭客即使以釣魚或外洩取得密碼，仍缺第二因素而無法完成登入，可有效阻斷密碼填充（credential stuffing）與帳號盜用。 二、MFA 的強化配套：應優先採用抗釣魚的 FIDO2/WebAuthn 與 Passkey，避免僅依賴簡訊 OTP（易遭 SIM swap 攔截）。再搭配條件式存取（Conditional Access），依登入風險、裝置合規狀態與地理位置判斷，對異常登入要求再次驗證或直接封鎖。 三、零信任的作用機制：零信任（Zero Trust）依 NIST SP 800-207 採「Never Trust, Always Verify」，假設網路已遭入侵，不再以內網位置作為信任依據。每次存取皆須驗證身分與裝置健康狀態，依最小權限授予，並對所有流量加密。 四、零信任阻斷橫向擴張：透過微切分（micro-segmentation）將網路切成細小區段，搭配原則決定點（PDP）與原則執行點（PEP）動態授權，並以特權存取管理（PAM）、即時授權（JIT）限制帳號權限。駭客即使取得一組帳密，亦只能存取極小範圍，難以在系統間橫向移動（lateral movement）。 五、IAAA 四核心：IAAA 分別為識別（Identification）、認證（Authentication）、授權（Authorization）與記錄／稽核（Accounting/Auditing）。識別確認使用者身分主張；認證驗證其真實性；授權決定可存取的資源與操作；記錄則留存存取軌跡以供事後追查。 六、IAAA 降低風險的運作：四者串成閉環，以唯一帳號避免共用、以強認證與 MFA 防止冒用、以角色為基礎的存取控制（RBAC）與最小權限落實授權、以日誌與 SIEM 監控異常並支援稽核。任一環節落實，均可提高攻擊成本並及早偵測入侵。