第 一 題

考生看到此題應先將「遠端遙控ATM」定性為有別於物理破壞的『邏輯攻擊（Logical Attack）』，並點出惡意程式與XFS中介軟體的關聯。接著，針對第一銀行案例，必須套用『進階持續性威脅（APT）攻擊生命週期』或『網路殺傷鏈（Cyber Kill Chain）』的時序邏輯（初始入侵→橫向移動→派送惡意程式→觸發吐鈔→反鑑識滅跡），層次分明地還原犯罪手法，方能獲取高分。