司法三等申論題
109年
[檢察事務官電子資訊組] 資通安全
第 三 題
📖 題組：
SSL（Secure Socket Layer）協定是非常重要的網際網路安全協定，請回答：
SSL（Secure Socket Layer）協定是非常重要的網際網路安全協定，請回答：
📝 此題為申論題，共 3 小題
小題 (三)
現今網站多採用 SSL 協定，此對資通安全管理造成那些安全威脅？試申論之。（5分）
思路引導 VIP
看到本題應立即反向思考「機密性（Confidentiality）帶來的副作用」，亦即「加密盲區」。解題時可運用「攻擊者視角（隱藏惡意流量、利用合法憑證釣魚）」與「防禦者視角（資安設備無法檢測、解密耗損效能）」雙管齊下進行論述。
小題 (一)
SSL 的工作原理為何？請詳細說明之。（10分）
思路引導 VIP
看到 SSL 工作原理，應直覺聯想其為結合『非對稱加密（傳遞金鑰與驗證身分）』與『對稱加密（大量資料傳輸）』的混合加密機制。作答時必須點出交握協定（Handshake）與紀錄協定（Record）的運作階段，並結合 CIA 原則與數位憑證的不可否認性來提升答案的法理與資安深度。
小題 (二)
請解釋何謂 SSL VPN（Virtual Private Network）？和 IPsec VPN 相比，其優缺點為何？（10分）
思路引導 VIP
看到 SSL VPN 與 IPsec VPN 的比較題，首先要點出兩者運作的 OSI 模型層級差異（應用/傳輸層 vs 網路層）。接著，從「客戶端安裝需求（Clientless）」、「防火牆穿透力（Port 443 vs UDP 500）」、「存取控制粒度（應用程式級 vs 網路級）」以及「適用情境（遠距辦公 vs 據點連線）」四個面向切入，條列式對比優缺點。
SSL 加密協定之安全威脅
💡 加密流量在確保資料機密性的同時，也產生了資安防護的監測盲區。
- 加密流量盲區：端到端加密導致 IDS/IPS 無法解析 Payload，惡意程式或 C&C 通訊得以規避特徵碼比對。
- 資安設備效能風險：導入 SSL 深度檢測（SSLI）需極大運算資源，易造成效能瓶頸或阻斷服務（DoS）風險。
- 信任濫用與釣魚：駭客利用 DV 憑證低門檻建立合法 HTTPS 釣魚網站，誘騙使用者對「安全鎖頭」產生過度信任。
- 憑證管理與證據性：私鑰管理不周將破壞加密安全性，並影響資通安全法要求之「不可否認性」法律效力。
