第 二 題

針對 APT 攻擊，資訊管理人員應採取「縱深防禦」與「零信任」的策略：

1. 建立端點偵測與回應機制 (EDR)：導入 EDR 系統以持續監控端點設備行為，利用行為分析及早揪出潛伏的惡意程式。
2. 網路區段隔離與零信任架構 (Zero Trust)：嚴格實施最小權限原則，將內部網路劃分安全網段 (Segmentation)，並對所有內部連線進行身分驗證，防堵攻擊者橫向擴散。

APT（進階持續性威脅）攻擊通常具有高度針對性與隱蔽性，其典型攻擊流程可分為以下幾個階段：

1. 情報蒐集與探測 (Reconnaissance)：攻擊者鎖定目標組織，利用社交工程、公開來源情報 (OSINT) 等方式蒐集員工名單、系統漏洞及網路架構等資訊。
2. 初始入侵與突破 (Initial Compromise)：運用社交工程（如釣魚信件）誘使內部員工點擊惡意連結或開啟附件，或利用零時差漏洞 (Zero-day vulnerability) 植入惡意程式，突破企業外圍防線。