高普考題庫
115 年 115年公務人員高等考試三級考試暨普通考試

資通安全防護技術

這科隨機練其他年份

本卷皆為申論題，點「看答案與解析」查看擬答。

申論 1某機關提供行動App 與外部系統串接API，API 服務常見資安風險，請從「身分驗證與Token 管理」、「物件層級授權」、「流量限制」、「輸入輸出控管」四個面向提出防護措施。（25 分）
申論 2某機關將Web 服務部署於容器化環境。請說明容器化部署可能面臨的資安風險，並從映像檔來源、權限設定、網路隔離與執行監控四方面提出防護措施。（25 分）
申論 3近期發現多筆異常登入紀錄，包括不同帳號使用相同密碼嘗試登入、使用者收到大量MFA 推播通知，以及登入後短時間大量下載資料。請說明可能涉及的帳號攻擊手法，並提出帳號安全防護措施。（25 分）
申論 4請說明軟體供應鏈攻擊的意義，並從「安全開發流程」、「第三方套件管理」、「CI/CD 管線保護」、「軟體簽章與來源驗證」、「SBOM」五個面向提出防護措施。（25 分）