高考申論題
107年
[資訊處理] 資訊管理與資通安全
第 三 題
📖 題組：
物聯網（Internet of Things，簡稱 IoT）運用於智慧醫療、智慧城市、智慧家庭以及智慧工廠等運算環境當中。提供許多自動化服務，然而也帶來許多威脅。
物聯網（Internet of Things，簡稱 IoT）運用於智慧醫療、智慧城市、智慧家庭以及智慧工廠等運算環境當中。提供許多自動化服務，然而也帶來許多威脅。
📝 此題為申論題，共 3 小題
小題 (三)
物聯網設備開發廠商應如何改善其設備，以提升其設備安全，避免使用者遭受攻擊？（10 分）
思路引導 VIP
這題是從「開發者」或「供應商」的角度思考。重點應放在：安全開發生命週期（SDL）、隱私設計（Privacy by Design）、自動更新機制、認證加密等技術性根源改善。
小題 (一)
針對上述之運算環境的一種環境下，請舉例說明如何利用物聯網提供自動與智慧化服務？（10 分）
思路引導 VIP
考生應從題目給出的四個環境中「擇一」深入發揮。建議選擇最熟悉的，例如「智慧家庭」。描述應包含：感知（Sensor）→ 傳輸（Network）→ 處理與決策（App/AI），最後產生「自動化」的效果。
小題 (二)
物聯網攻擊造成組織企業資安損失。請說明其攻擊原理，以及防範措施。（10 分）
思路引導 VIP
物聯網攻擊常針對其「弱點」下手，例如預設密碼、未加密連線、未更新漏洞。攻擊原理常見的是 Mirai 殭屍網路（DDoS）。防範則需從管理與技術兩方面著手。