115年 - 115 經濟部所屬事業機構_新進職員甄試_資通安全：1 .資通安全管理 2 .資通安全防護技術#146855

科目：國營事業◆1.資通安全管理 2.資通安全防護技術 | 年份：115年 | 選擇題數：0 | 申論題數：13

試卷資訊

所屬科目：國營事業◆1.資通安全管理 2.資通安全防護技術

選擇題 (0)

申論題 (13)

一、某公務機關為資通安全責任等級 A 級，其核心資通訊系統依資通安全管理法規定須導入
ISO/IEC 27001 驗證，請回答下列問題：(2 題，共 15 分)
(一)請列舉 3 項 ISO/IEC 27001 風險類別及其對應的風險事件？(9 分)
(二)請說明該機關導入 ISO/IEC 27001 的內部和外部效益？(6 分)
二、某日上班期間，資訊人員發現公司內部的檔案伺服器(File Server)上有大量重要機敏檔案的
副檔名被竄改為.hacked，且桌面彈出視窗要求支付比特幣才能解密。同時，有數名員工
反應電腦速度異常緩慢且無法開啟共享資料夾。請回答下列問題：(2 題，共 15 分)
(一)請列出資安應變小組主管應立刻執行的 2 個關鍵處置步驟。(10 分)
(二)資安應變小組應採何種處置方式，恢復檔案伺服器(File Server)正常運作？(5分)
三、某民營事業單位近年因業務轉型，大量引入委外開發專案，將核心交易系統委由外部廠
商維護。然而，內部資安稽核發現，委外廠商工程師常透過遠端 VPN 登入系統，且直接
將正式環境的個人資料(PII)下載至廠商個人筆電進行測試，引發嚴重的管理漏洞。請回答
下列問題：(2 題，每題 10 分，共 20 分)
(一)請從 ISO/IEC 27001 的供應商關係(Supplier relationships)管理角度，提出 2 項加強委外
廠商資安監督的管理作為。
(二)針對測試資料直接使用正式個資的亂象，從管理面與技術面應如何修正？
四、請比較虛擬機器(Virtual Machines, VMs)與容器(Containers)架構之差異。(10 分)
五、依據 Open Worldwide Application Security Project (OWASP) Top10：2025 版，請回答下
列問題：(2 題，共 20 分)
(一)何謂 A03 軟體供應鏈的失效(Software Supply Chain Failures)(5 分)？請說明應採何種
控制措施以降低風險(5 分)？
(二)何謂 A08 軟體或資料完整性的失效(Software or Data Integrity Failures)(5 分)？請說明
應採何種控制措施以降低風險(5 分)？
六、請解釋下列資通安全專有名詞：(4 題，每題 5 分，共 20 分)
(一) SBOM(Software Bill of Material)
(二) DHCP Starvation
(三) MAC Spoofing Attack
(四) DNS Poisoning