高考申論題
113年
[資通安全] 資通安全管理
第 一 題
📖 題組：
某部門規劃將官網設置在雲端，運用「基礎設施即服務」（IaaS）的機制來建構網站，以改善服務品質。請回答下列問題：
某部門規劃將官網設置在雲端，運用「基礎設施即服務」（IaaS）的機制來建構網站，以改善服務品質。請回答下列問題：
📝 此題為申論題，共 2 小題
小題 (一)
說明 DDoS（Distributed Denial of Service）的攻擊類型。（14 分）
思路引導 VIP
作答 DDoS 攻擊類型時，建議依據 OSI 模型或攻擊消耗的資源目標進行系統性分類。一般公認的分類標準為三大類：頻寬消耗型（Volumetric）、協定型（Protocol）以及應用層（Application Layer）攻擊，每類務必寫出運作原理並搭配具體攻擊手法（如 SYN Flood, HTTP Flood）作為舉例，以獲取高分。
小題 (二)
試擬定該官網系統的委外管理原則，以防範可能的 DDoS 攻擊。（12 分）
思路引導 VIP
看到此題應立刻聯結「雲端責任共擔模型（Shared Responsibility Model）」與《資通安全管理法》之委外管理要求。解題須從「事前契約規範（SLA與架構）」、「事中監控應變（流量清洗與通報）」及「事後演練與稽核」三個維度，具體提出防範DDoS的實務管控措施。