高考資通安全類科─資通安全防護技術講義（20241231）

 高考資通安全類科─資通安全防護技術講義（20241231）

說明如何利用 Wireshark 和 VirusTotal 偵測並分析惡意網路活動，並舉例說明可能的惡意行為特徵。

答案：

利用 Wireshark 和 VirusTotal 偵測並分析惡意網路活動的步驟如下：

1.使用 Wireshark 擷取網路流量： Wireshark 是一款開源的網路封包分析軟體，可以捕捉並分析網路上的封包數據。設定 Wireshark 擷取特定網路介面上的流量，例如無線網路介面或乙太網路介面，並將封包數據儲存為檔案以便後續分析。

2.篩選可疑流量： 使用 Wireshark 的篩選功能，可以根據 IP 位址、通訊埠、通訊協定等條件，篩選出可能與惡意活動相關的流量。例如，可以使用篩選器 ip.addr == 192.168.1.1 and tcp.port == 80 來篩選出所有來自 IP 位址 192.168.1.1 且使用 TCP 通訊埠 80 的封包。

3.分析可疑封包： 檢查篩選出的封包內容，尋找可能的惡意行為特徵。例如，檢查 HTTP 封包的標頭和內容，尋找可疑的 URL、惡意程式碼或其他異常數據。

4.使用 VirusTotal 檢查可疑 IP 位址和檔案雜湊值： VirusTotal 是一個線上服務，可以利用多種防毒引擎掃描檔案和 URL，檢查是否存在惡意軟體。將 Wireshark 分析中發現的可疑 IP 位址或檔案雜湊值提交至 VirusTotal，檢查其信譽和潛在威脅。

可能的惡意行為特徵：

●頻繁連線至已知的惡意 IP 位址或網域： 惡意程式可能試圖連線至其控制伺服器（C2）以接收指令或傳送竊取的數據。

●不正常的網路流量模式： 例如，突然的大量數據傳輸、不尋常的通訊埠使用、或與已知惡意程式相關的流量模式。

●可疑的封包內容： 例如，包含惡意程式碼、加密的數據、或試圖利用系統漏洞的程式碼。

●VirusTotal 檢測結果： 如果 VirusTotal 檢測到可疑的 IP 位址或檔案雜湊值具有惡意軟體特徵，則應將其視為高風險。

範例：

在 Wireshark 擷取的網路流量中，發現一台設備頻繁連線至一個 IP 位址 239.255.255.250，並使用 UDP 通訊埠 1900。進一步分析發現，該設備持續向此 IP 位址發送 SSDP 請求，但未收到任何回應。將此 IP 位址提交至 VirusTotal 檢查，結果顯示多個防毒引擎將其標記為惡意，並與 DDOS 攻擊相關。根據這些資訊，可以合理推斷該設備可能受到惡意軟體感染，並參與了 DDOS 攻擊。

總結：

Wireshark 和 VirusTotal 是偵測和分析惡意網路活動的強大工具。透過分析網路流量、檢查可疑特徵、並利用線上威脅情報服務，可以有效識別和應對網路安全威脅。

每日一題 高考資通安全類科─資通安全管理講義（20241231）

 每日一題 高考資通安全類科─資通安全管理講義（20241231）

問題：什麼是資訊安全風險處理的四個選項？

根據來源，資訊安全風險處理的四個選項為：

●接受：資訊資產雖然有風險，但企業選擇接受，不做處理。

●轉移：將資訊資產的風險移轉給其他組織，例如保險。

●緩解：大部分的控制措施屬之，例如日誌記錄是風險的緩解措施。

●規避：選擇不使用該項資訊資產

高考每日一題--資通安全法令與規範講義(20241231)

 高考每日一題--資通安全法令與規範講義(20241231)

題目： 政府如何確保特定非公務機關的資通安全？

特定非公務機關，例如關鍵基礎設施提供者、公營事業以及政府捐助的財團法人， 在國家資通安全中扮演著至關重要的角色。 政府透過一系列的法律法規和措施， 確保這些機構的資通安全達到一定標準。

●規範制定： 政府制定了「資通安全管理法」及其相關子法， 明確規定特定非公務機關的資通安全義務和責任。 例如，這些機構需要根據其業務的重要性、 機關層級、 資訊種類和數量等條件， 建立並實施資通安全維護計畫。

●分級管理： 為了更有效地管理， 法規中引入了「資通安全責任等級」的概念。 根據不同等級， 特定非公務機關需要採取相應的安全防護措施。

●稽核監督： 主管機關，特別是數位發展部， 負責稽核特定非公務機關的資通安全維護計畫實施情況。 稽核方式包括現場實地稽核、 文件查閱以及人員訪談等。 若發現缺失， 機構需要提交改善報告並接受進一步的監督。

●事件通報與應變： 特定非公務機關需要建立資通安全事件通報和應變機制。 一旦發生資通安全事件， 必須及時通報主管機關並採取應變措施， 將損害降到最低。

●人員培訓與獎勵： 政府鼓勵特定非公務機關加強資通安全人員的培訓， 並對績效優良者給予獎勵。 透過提升人員的專業能力和工作積極性， 強化機構的資安防護能力。

●責任追究： 對於違反資通安全規定的特定非公務機關， 法規中也規定了相应的行政處罰。 透過責任追究機制， 督促這些機構嚴格遵守資安法律法規， 落實各項安全防護措施。

總而言之， 政府透過法律法規的制定、 分級管理、 稽核監督、 事件通報與應變、 人員培訓與獎勵以及責任追究等多方面措施， 構建了一套完整的體系， 以確保特定非公務機關的資通安全， 維護國家和社會的整體利益。

高考每日一題--資通安全法令與規範講義（20241230）

 高考每日一題--資通安全法令與規範講義（20241230）

何謂「資通安全責任等級分級」？並說明其分級條件與具體保護辦法。

答案：

「資通安全責任等級分級」是指根據業務的重要性與機敏性、機關層級、保有或處理之資訊種類、數量、性質、資通系統之規模及性質等條件，將公務機關及特定非公務機關的資通安全責任進行分級。

其分級條件與具體保護辦法如下：

●分級條件: 業務之重要性與機敏性、機關層級、保有或處理之資訊種類、數量、性質、資通系統之規模及性質。

●具體保護辦法: 包括分級基準、等級變更申請、義務內容、專責人員之設置及其他相關事項。

依據不同的分級條件，投入的保護資源多寡也會有所不同，以確保各機關的資通安全維護計畫能符合其業務需求及重要性

每日一題 高考資通安全類科─資通安全管理講義（20241230）

 每日一題 高考資通安全類科─資通安全管理講義（20241230）

題目： 請說明何謂技術脆弱性管理？並說明如何在 ISO 27001 標準下實現技術脆弱性管理？

答案：

技術脆弱性指的是軟體可能存在的缺陷。根據 ISO 27001：2022 附錄控制項目 8.8 的規定：「技術脆弱性管理：應及時取得關於使用中之資訊系統的技術脆弱性資訊、並應評估組織對此等脆弱性之暴露，且應採取適當措施以因應相關風險。」

如何在 ISO 27001 標準下實現技術脆弱性管理？

1.確定範圍： 確定技術脆弱性管理的範圍，包括受控資訊系統、網路設備、應用程式等。

2.風險評估： 進行風險評估，識別潛在的技術脆弱性，包括軟體漏洞、系統配置錯誤、硬體故障等。

3.弱點掃描： 使用弱點掃描工具定期對系統進行檢查，識別已知的漏洞和弱點。

4.風險處理： 根據風險評估結果，制定風險處理計劃，確定採取的措施，包括修補漏洞、更新軟體、設置防護措施等。

5.安全配置： 確保系統和應用程式的安全配置，包括關閉不必要的服務、設置強密碼策略、限制訪問權限等。

6.軟體更新管理： 建立軟體更新管理流程，確保及時安裝軟體更新和補丁，以修補已知漏洞。

7.威脅情報監控： 監控外部威脅情報來源，及時了解已公開的漏洞和威脅，並根據情報調整安全措施。

8.安全培訓和意識： 提供安全培訓和意識活動，加強員工對技術脆弱性的認識和應對能力。

9.持續改進： 定期審查和評估技術脆弱性管理措施的有效性，並持續改進和優化管理流程。

10.文件化和記錄： 文件化所有相關的技術脆弱性管理活動，包括風險評估報告、風險處理計劃、漏洞掃描報告等。

11.遵循 ISO 27001 要求： 確保所有的技術脆弱性管理實踐符合 ISO 27001 標準的要求，包括適用的控制措施和流程。

透過以上步驟，組織可以有效地管理技術脆弱性，降低資訊安全風險，並確保資訊系統的安全性。

高考資通安全類科─資通安全防護技術講義(20241230)

 高考資通安全類科─資通安全防護技術講義(20241230)

題目：

在部署無線網路時，有哪些安全管理措施需要考慮？請詳細說明。

答案：

部署無線網路時，安全性是至關重要的考量因素。以下是一些需要考慮的安全管理措施：

●強健的認證和加密：

○使用 WPA3 加密協定，避免使用過時的 WEP 或 WPA2 協定。 WPA3 提供更強大的加密和認證機制，有效防範未經授權的訪問和數據洩露。

○設定強密碼，避免使用容易被猜測的密碼。 強密碼應包含字母、數字和特殊字符，並定期更新。

○考慮使用 RADIUS 伺服器進行身份驗證，以便集中管理使用者帳戶和權限。 RADIUS 可以提供更精細的存取控制，並記錄使用者活動以供審計。

●網路隔離和存取控制：

○啟用無線網路的訪客網路功能，將訪客與內部網路隔離。 訪客網路可以限制訪客的存取權限，防止他們訪問敏感數據。

○使用 VLAN 將無線網路劃分為不同的子網路，限制不同部門或使用者群組之間的訪問。 VLAN 可以提高網路效能和安全性，並簡化管理。

○設定 MAC 位址過濾，只允許已知的設備連接到無線網路。 MAC 位址過濾可以提供額外的安全層，但需要定期維護以確保新設備可以連接。

●定期安全審查和更新：

○定期更新無線網路設備的韌體，以修復已知的安全漏洞。 韌體更新通常包含安全修補程式，可以防範新的攻擊。

○定期審查無線網路的安全設定，確保設定符合最新的安全標準。 安全設定應定期審查和更新，以應對不斷變化的威脅環境。

○監控無線網路的活動日誌，以便及時發現和應對可疑活動。 日誌分析可以幫助識別攻擊跡象，並提供證據以供調查。

●員工安全意識培訓：

○對員工進行安全意識培訓，教育他們如何安全地使用無線網路。 員工應了解無線網路的風險，並學習如何保護自己的設備和數據。

○制定明確的無線網路使用政策，並確保員工了解這些政策。 無線網路使用政策應涵蓋密碼管理、設備安全和可接受的使用行為。

通過實施這些安全管理措施，組織可以降低無線網路的安全風險，並保護其數據和系統免受攻擊。

高考資通安全類科─資通安全防護技術（20241125）

 高考資通安全類科─資通安全防護技術（20241125）

題目：

請解釋何謂網路分段和微分段技術，並說明兩者之間的差異以及各自的應用場景。（25 分）

解答：

網路分段和微分段技術都是將網路劃分為更小的、隔離的區塊，以便於管理和提高安全性。兩者之間的主要差異在於分段的粒度和應用場景。

●網路分段通常指將網路劃分為較大的區域，例如：

○依部門劃分： 將不同部門的網路隔離，例如將財務部門、研發部門和銷售部門的網路分離，限制各部門之間的網路存取。

○依功能劃分： 將伺服器區、使用者區和外部網路（DMZ 區）分離，提高安全性。

○依安全性等級劃分： 將機密資料區和一般資料區分離，限制對機密資料的存取。

●網路分段主要涉及 VLAN、子網、防火牆和路由器的配置等技術。

●微分段則是在更細粒度的層面上進行隔離，通常應用於虛擬化環境中，例如：

○依應用程式劃分： 在同一伺服器上運行多個應用程式時，將不同應用程式的網路流量隔離，例如將資料庫伺服器上的不同資料庫應用程式隔離。

○依虛擬機器劃分： 在虛擬化環境中，將不同的虛擬機器隔離，限制虛擬機器之間的網路存取。

○依容器劃分： 在容器化環境中，將不同的容器隔離，限制容器之間的網路存取。

●微分段技術通常涉及虛擬防火牆、軟體定義網路 (SDN) 和虛擬局域網等技術。

總結：

●網路分段適用於較大規模的網路劃分，主要關注於不同區域之間的隔離。

●微分段則更精細，適用於虛擬化環境中對單一工作負載的隔離和安全控制。

應用場景：

●網路分段適用於：

○提高網路效能：將網路劃分為較小的區域可以減少廣播流量，提高網路效能。

○加強安全性：限制不同區域之間的網路存取，防止攻擊擴散。

●微分段適用於：

○保護虛擬化環境：在虛擬化環境中，微分段可以提供更精細的安全控制，限制攻擊在虛擬機器之間的擴散。

○滿足合規性要求：一些合規性標準要求對敏感資料進行更嚴格的隔離，微分段可以滿足這些要求。