司法三等申論題
112年
[檢察事務官電子資訊組] 資通安全
第 一 題
📖 題組：
隨著 5G 時代的來臨，其所用的網路架構為軟體定義網路（Software Defined Networking, SDN），針對其網路架構及其可能遇到的威脅，請回答下列問題：
隨著 5G 時代的來臨，其所用的網路架構為軟體定義網路（Software Defined Networking, SDN），針對其網路架構及其可能遇到的威脅，請回答下列問題：
📝 此題為申論題，共 3 小題
小題 (一)
請詳述軟體定義網路。（4 分）
思路引導 VIP
作答 SDN 題目時，首要點出「控制層與資料層分離」的核心概念。接著依循題幹指引與專家設定，以條列式從「設計目的」、「技術實作（三層架構）」與「安全性提升/影響」進行結構化論述，並精準使用專有名詞與英文縮寫（如 OpenFlow、API），以確保在 4 分的配分中精準拿分。
小題 (二)
請畫圖並詳述 SDN 網路架構。（12 分）
思路引導 VIP
看到 SDN 網路架構題，應直覺聯想其核心精神「控制平面與資料平面分離」。作答時務必畫出經典的三層架構圖（應用層、控制層、基礎設施層），並明確點出串聯各層的北向與南向介面（如 OpenFlow），再依序詳述各層的設計目的與技術實作。
小題 (三)
請詳述 SDN 網路各階層所面臨的威脅。（12 分）
思路引導 VIP
作答本題應先回溯 SDN（軟體定義網路）的標準三層架構：應用層、控制層、基礎設施層（資料層），以及串聯各層的北向/南向介面。接著針對每一層的運作特性，結合資安三要素（CIA）與 AAA 機制，分析其潛在的網路攻擊手法與威脅，並適時點出法律證據力要求的不可否認性與責任歸屬問題。