資通安全防護技術　申論題歷屆試題與參考架構

參考架構・破題

本題考 API 安全，主軸是 OWASP API Security Top 10。行動 App 與外部系統串接的 API 直接暴露於網際網路、沒有前端畫面可依賴，攻擊者可直接呼叫端點，因此所有檢核都必須在伺服端完成。破題先點出「API 是無介面的攻擊面，前端驗證不等於安全」，再依題目四個面向逐項開展，每面向寫出風險與對應措施。

完整答題架構與關鍵字：到站內看全文

參考架構・破題

容器化（Docker、Kubernetes）與傳統虛擬機最大的差異是共用宿主核心、映像檔來源龐雜、生命週期短暫且大量自動部署。資安重心因此從「單機加固」移到「映像檔供應鏈＋執行期行為＋編排平台組態」。破題先點出這個差異，再依題目順序先寫風險、後寫四面向防護。

完整答題架構與關鍵字：到站內看全文

參考架構・破題

題目給了三個徵兆，其實是一條完整的帳號接管攻擊鏈：先以同一組密碼廣撒試登入（密碼噴灑），成功後遇到多因子驗證便用連續推播疲勞轟炸誘使使用者誤按，取得存取權後立即大量下載資料。作答應先由徵兆反推手法，再提出從身分、驗證、偵測到資料面的縱深防護。

完整答題架構與關鍵字：到站內看全文

參考架構・破題

軟體供應鏈攻擊是攻擊者不直接打目標，而是滲透目標所信任的上游環節（開發工具、第三方套件、建置管線、更新機制），讓惡意程式隨著合法簽章與正常更新流程散布，一次入侵即可擴散至所有下游用戶。破題點出「信任的傳遞性被濫用」，再依題目五面向開展。

完整答題架構與關鍵字：到站內看全文

參考架構・破題

電子郵件協定（SMTP）設計之初沒有驗證與加密機制，寄件人可任意偽造、內容可被竊聽竄改，因此衍生出三類技術：寄件網域驗證、內容端到端保護、傳輸通道加密與閘道過濾。作答時每項技術都要寫清楚「解決什麼問題、怎麼運作、看什麼結果」，並說明彼此互補關係。

完整答題架構與關鍵字：到站內看全文

參考架構・破題

三者都在「驗證防護是否有效」，但目的與衡量對象不同：滲透測試驗證系統有沒有可被利用的弱點，紅隊演練驗證組織的偵測與應變能力，資安攻防模擬（BAS）則以自動化方式持續驗證資安控制措施是否仍然有效。建議以「目的、範圍、方式、頻率、對象、產出」為比較軸線，最後以表格或分項條列呈現。

完整答題架構與關鍵字：到站內看全文

參考架構・破題

三個攻擊分屬不同層次：路徑遍歷是存取控制與輸入驗證失效、跨站腳本是輸出編碼失效導致瀏覽器執行攻擊者腳本、越界讀取則是記憶體安全漏洞。作答依配分調整篇幅（五分題簡答、十分題需含分類與實例），每小題都寫「原理與實行方法」與「成功後的效果」。

完整答題架構與關鍵字：到站內看全文

參考架構・破題

三者的根本差異在保護對象與觀察位置：防毒與 EDR 都裝在端點，但一個比對已知惡意程式、一個記錄並分析端點行為；WAF 則部署在網路與應用層之間，保護的是 Web 應用與其流量。建議開頭用一句話定位三者，再依題目指定的三個面向逐項對照，最後以表格收束。

完整答題架構與關鍵字：到站內看全文

參考架構・破題

三者構成現代資安監控中心的核心：SIEM 負責「看得見」（集中蒐集與關聯分析）、XDR 負責「看得準」（跨層遙測與一體化偵測）、SOAR 負責「動得快」（流程編排與自動化回應）。作答先用一句話定位三者，再分項說明功能，最後補一段三者關係與導入考量。配分三十分，三項各約三分之一篇幅。

完整答題架構與關鍵字：到站內看全文

參考架構・破題

兩者同樣以特徵比對與異常分析偵測網路攻擊，關鍵差異在部署位置與處置能力：IDS 旁路監聽、只偵測與告警；IPS 串接在流量路徑上，可即時阻斷。作答先分述功能，再以明確面向對照差異，最後補一段選用與實務考量。

完整答題架構與關鍵字：到站內看全文

參考架構・破題

零信任的核心理念是「永不信任、持續驗證」，所有存取都必須經過逐次授權。在美國國家標準暨技術研究院所提出的零信任架構邏輯元件中，控制平面由政策決策點負責判斷、政策執行點負責落實；題目所稱的決策引擎即屬政策決策點一側。作答宜先畫出邏輯架構，再條列其功能、組件與各組件功能，最後說明資訊來源。

完整答題架構與關鍵字：到站內看全文

參考架構・破題

三種檢測方法對應軟體生命週期的不同階段與不同視角：源碼檢測是開發階段的白箱內部檢視、弱點掃描是上線前後對已知弱點的廣度普查、滲透測試則是以攻擊者視角驗證弱點能否被真正利用。作答先分述主要工作，再依題目要求分別條列主機與網頁弱掃常見弱點。

完整答題架構與關鍵字：到站內看全文