高考資通安全類科─資通安全防護技術講義（20241218）

 高考資通安全類科─資通安全防護技術講義（20241218）

題目： 什麼是進階持續性威脅 (APT) 攻擊？ 請說明 APT 攻擊的三大要素，並提供至少五種防範 APT 攻擊的有效方法。（25 分）

答案：

進階持續性威脅（APT, Advanced Persistent Threat）是一種針對性強、隱蔽性高且持續時間長的網路攻擊。攻擊者通常為擁有高度技術和資源的組織，例如國家級駭客或大型犯罪集團。APT 攻擊旨在長期潛入目標系統，竊取機密資料或進行破壞活動。

APT 攻擊的三大要素：

1.進階（Advanced）: 攻擊者使用複雜的技術和工具，包括零日漏洞、客製化惡意軟體和社交工程技巧，來繞過傳統的安全防禦措施。

2.持續（Persistent）: 攻擊者會長時間潛伏在目標系統中，持續收集情報並尋找機會竊取數據或進行破壞活動。

3.威脅（Threat）: APT 攻擊對目標組織構成嚴重威脅，可能導致重大經濟損失、機密資訊外洩和聲譽損害。

防範 APT 攻擊的有效方法：

1.提升資安意識: 定期進行員工資安教育訓練，提高員工對網路釣魚、社交工程和其他攻擊手法的警覺性。

2.假設入侵: 採取「假設入侵」的思維，假設系統已經被入侵，並加強偵測和應變能力，以限制攻擊者在系統中的活動範圍。

3.持續監控: 部署網路安全監控系統，例如入侵偵測系統（IDS）和安全資訊與事件管理系統（SIEM），以便及時發現異常活動。

4.多層次防禦: 建立多層次的安全防禦機制，包括防火牆、入侵防禦系統（IPS）、防毒軟體和數據加密，以阻擋不同階段的攻擊。

5.漏洞管理: 定期更新系統和軟體，修補已知漏洞，以減少攻擊者利用漏洞的機會。

6.電子郵件安全: 部署電子郵件安全解決方案，以過濾惡意郵件和附件，並教育員工不要打開可疑郵件或連結。

7.網路分段: 將網路劃分為不同的安全區域，以限制攻擊者在網路中的橫向移動，即使一個區域被入侵，也不會影響其他區域。

8.事件應變計劃: 制定完善的事件應變計劃，以便在遭受 APT 攻擊時能夠快速有效地應對，並將損失降至最低。

備註: 除了上述方法之外，組織還應該定期進行安全評估和滲透測試，以評估其安全防禦的有效性，並及時發現和修補漏洞。