一、資訊安全管理中緊急應變計畫是重要項目，緊急應變計畫中包含「訂定 復原策略」，請說明「復原策略」的目的。復原策略內容包含資料備份與 主機房異地備援，請說明「資料備份」的重要性。主機房異地備援分冷 備援站（cold sites）、暖備援站（warm sites）、熱備援站（hot sites）、全 備援站（mirrored sites），請條列逐一說明，內容需包含這四種備援站的 成本與復原速度的比較。（24 分）

二、洛克希德馬丁公司發表網路攻擊鏈（Cyber Kill Chain）白皮書，透過軍 事行動上常見的攻擊鏈來分析網路安全威脅，被視為解析駭客攻擊方法 重要參考，其把駭客攻擊拆解成如後七個步驟：偵查（Reconnaissance） 、 武裝（Weaponization）、遞送（Delivery）、開採（Exploitation）、安裝 （Installation）、發令&控制（Command & Control）和行動（Actions on Objectives）。請針對駭客此七個攻擊步驟逐一提出受害者可以降低攻擊 風險或威脅的作為或行動。 （28 分）

三、2021 年 OWASP 公布新版網站安全十大安全威脅（OWASP TOP 10 2021） ， 其中前四名分別為：權限控制失效（Broken Access Control） 、加密機制 失效（Cryptographic Failures）、注入式攻擊（Injection）、不安全設計 （Insecure Design）。請說明針對此四項威脅各自的預防措施。 （24 分）

四、ISO27001 是廣為國內公務機關或私人企業所遵循資訊安全應用與稽核 的國際標準。ISO27001 推行以 PDCA 循環持續地推動 ISMS 活動落實控 制措施。請說明何謂 PDCA 循環並繪製一圖簡述此循環推動 ISMS。 ISO27001 將組織文件分成四個階層，亦即所謂四階文件，請說明四階文 件各階的特質。（24 分）

一、甲於桃園市持有一級毒品，於桃園市交付給乙。乙後於新北市將毒品售 與不知名之第三人。乙遭警察官員查獲後，循線發現乙的毒品來自於甲。 偵查終結後，新北地檢署的檢察官起訴了乙販賣毒品案件，並以相牽連 管轄為由，起訴了甲的轉讓毒品案件。試問，新北地方法院得否就甲及 乙的案件為實體審判？請附詳細理由說明。（25 分）

二、於偵查中，檢察官認嫌疑人甲有逃亡之虞，報請地檢署檢察長核發通緝 書獲准。於通緝期間，警察官員於路上發現甲，予以逮捕，並在上衣口 袋中發現海洛英一包。請問，在甲的持有毒品案件中，於甲身上發現的 毒品有無證據能力？法院應如何決定？請附詳細理由說明。（25 分）

三、檢察官訊問證人甲時，未告知其若恐因陳述致自己受刑事追訴或處罰， 得拒絕證言。甲在訊問後，做成不利於己的陳述。檢察官偵查後，另外 起訴了甲，並於甲的案件審判中，提出甲以證人身分接受訊問的陳述為 證據，以證明甲的犯罪事實。請問，法院得否以甲的該陳述作為證據， 認定犯罪事實？請附詳細理由說明。（25 分）

四、甲犯竊盜罪，擔心東窗事發，於是央求乙代其受過。乙一口答應，前往 警察局，佯稱該起竊案是自己犯下。檢察官未察，偵查後，向法院提起 公訴。審判中，法院發現真正的行為人是甲，不是乙。請問法院對於甲、 乙分別應如何處理？請附詳細理由說明。（25 分）

一、外籍勞工甲於宿舍看電視觀賞足球比賽，過程中喝了 2、3 瓶罐裝啤酒， 因覺得不夠，騎電動自行車外出購買啤酒，惟才剛外出即遭警攔查而查 獲酒後駕車，經法院判處有期徒刑 2 月併科 10,000 元罰金。因有期徒刑 部分得易科罰金，甲繳交罰金 71,000 元而執行完畢。後就業服務法之主 管機關勞動部依就業服務法第 73 條第 6 款規定（：「雇主聘僱之外國人， 有下列情事之一者，廢止其聘僱許可：……六、違反其他中華民國法令， 情節重大。……」 ） ，廢止其聘僱許可。甲不服，提起訴願，經駁回後提 起行政訴訟，主張酒後駕車所觸犯之刑法第 185 條之 3 第 1 項之罪為有 期徒刑三年以下之輕罪，非屬重大犯罪，且其所騎乘之電動自行車最大 速率為每小時 25 公里以下，社會危險性甚低，非屬「情節重大」 。勞動 部則主張外籍勞工觸犯刑法規定即屬情節重大，且情節重大為不確定法 律概念，主管機關對於是否情節重大之判斷享有判斷餘地，法院應尊重 其判斷。問：行政法院應為如何之裁判？請說明之。 （25 分）

二、警察人員人事條例第 28 條第 1 項及第 3 項規定： 「警察人員平時考核之 獎懲種類，適用公務人員考績法之規定。……第一項獎懲事由、獎度、 懲度、考核監督責任及其他相關事項之標準，除依本條例規定外，由內 政部定之。」內政部依此一規定之授權，訂定警察人員獎懲標準，規定 警察人員獎勵（嘉獎、記功、記大功）與懲處（申誡、記過、記大過） 之標準。問：警察人員獎懲標準之法律性質為何？請說明之。（25 分）

三、最高法院設有刑事庭數庭，刑事第一庭於民國 111 年 7 月 28 日審理 B 案 件，經評議後認採為裁判基礎之法律見解，與刑事第八庭於 110 年 6 月 9 日就 A 案件裁判之法律見解歧異，為維持最高法院見解之一致性，刑事 第一庭應踐行如何程序？（25 分）

115年 - 115 臺灣港務股份有限公司_新進從業人員甄試_資訊工程 ：資通安全#138222

114年 - 114 司法特種考試_三等_檢察事務官電子資訊組：資通安全#130149

113年 - 113 司法特種考試_三等_檢察事務官電子資訊組：資通安全#122035

112年 - 112 司法特種考試_三等_檢察事務官電子資訊組：資通安全#116178

111年 - 111 司法特種考試_三等_檢察事務官電子資訊組：資通安全#110284

110年 - 110 中央印製廠_新進人員甄試_資安管理員：資通安全#104510

110年 - 110 司法特種考試_三等_檢察事務官電子資訊組：資通安全#103165

109年 - 109 司法特種考試_三等_檢察事務官電子資訊組：資通安全#90067

108年 - 108 司法特種考試_三等_檢察事務官電子資訊組：資通安全#78617

107年 - 107 司法特種考試_三等_檢察事務官電子資訊組：資通安全#74226