調查局三等申論題
110年
[資訊科學組] 資訊安全實務
第 一 題
📖 題組：
試寫出下列雲端運算（Cloud Computing）相關的名詞之定義與其資訊安全問題： (一)什麼是 VM？此外，並寫出其功能。（10 分） (二)於雲端運算平台上，目前常見的網際安全攻擊（Cyber Security Attacks）有那些並說明其特性？請列舉三項。（15 分）
試寫出下列雲端運算（Cloud Computing）相關的名詞之定義與其資訊安全問題： (一)什麼是 VM？此外，並寫出其功能。（10 分） (二)於雲端運算平台上，目前常見的網際安全攻擊（Cyber Security Attacks）有那些並說明其特性？請列舉三項。（15 分）
📝 此題為申論題，共 2 小題
小題 (一)
什麼是 VM？此外，並寫出其功能。（10 分）
思路引導 VIP
看到此題應先精確定義「虛擬機器（VM）」的概念，點出 Hypervisor 的核心角色。接著以條列式清楚論述 VM 的核心功能（如資源池化、環境隔離、快照備份、硬體獨立性），展現對雲端基礎設施（IaaS）的完整理解。
小題 (二)
於雲端運算平台上，目前常見的網際安全攻擊（Cyber Security Attacks）有那些並說明其特性？請列舉三項。（15 分）
思路引導 VIP
看到雲端運算的資安攻擊，應聯想到雲端環境的核心特性（多租戶共享、虛擬化、高度依賴API與網路）。建議引用雲端安全聯盟（CSA）的頂級威脅（Top Threats）指南，挑選三個最具「雲端特色」的攻擊（如虛擬機逃逸、EDoS/DDoS、API濫用或帳號劫持）進行論述，並精確點出其對機密性、完整性或可用性的影響。