iPAS 資訊安全工程師 (中級) 全真題庫詳解・考前速記・超高獲證率
全年度 24 份試卷、960 題「100% 逐題破題詳解與真實架構圖解」！考前速記精華重點表全 9 大核心領域（L111~L222），配置 Moodle 雲端擬真測驗，跨領域與專業工程師獲證首選！
ktest
Ktest2025!
（注意 K 為大寫）
為什麼資安中級考生一致首選 HTML 考題小舖？
告別死背考古題！我們為資安中級考生打造結構化、高對比、跨平台的旗艦級學習體系。
108～115-2 歷屆 24 份試卷 960 題全解析
完整收錄 12 梯次、24 份全真試卷共 960 題，包含最新 115-2 資訊安全規劃實務與防護實務。每題 100% 逐題提供完整破題思路與選項正誤對照，徹底解決官方無公布詳解的備考痛點。
全真專業技術架構圖解
抽象資安理論看不懂？我們精心繪製高解析架構圖，包含 Kubernetes Egress、MITRE ATT&CK 橫向移動、SSRF 雲端防禦、FIDO2 抗釣魚與大模型提示注入防護！
專有名詞三色語法規範
獨家落實嚴格校對規範：中文藍、英文紅、縮寫紫，全題庫累計超過 5,200 次校對，大幅降低閱讀疲勞，強化專業名詞記憶效率。
Moodle 雲端擬真線上測驗系統
附贈專屬 Moodle 雲端測驗平台，題庫支援隨機抽題、模擬真實考試倒數計時、即時閱卷與錯題重測，讓您在考前熟悉實戰節奏，精準診斷盲點。
持續免費更新承諾
緊密跟進經濟部產業發展署最新公告命題趨勢與資安法規修訂！後續釋出之最新年度考題與解析，全數享有第一時間持續免費下載更新，絕不二次收費。
真實試題深度解析・高對比專業排版體驗
點擊下方頁籤，體驗我們為資安中級量身打造的精闢解析、高對比解析框與 ABCD 選項深度剖析表格！
本題考查 ISO/IEC 27001:2022 附錄 A 5.7「威脅情資（Threat Intelligence）」新控制項核心要求及《資通安全管理法》對關鍵基礎設施之聯防要求。威脅情資的核心價值在於可行動性（Actionable）與即時聯防，若僅停留在靜態文件與人工檢視，無法防堵高速自動化攻擊。
| 情資層級 | 核心內容與格式 | 實務應用與防禦價值 |
|---|---|---|
| 技術/營運情資 (Technical) | 侵害指標（IoC），如惡意 IP、Hash、網域 | 自動化阻斷：即時寫入防火牆、EDR 設備秒級攔截（選項 B 正確） |
| 戰術情資 (Tactical) | 攻擊者之 TTPs（對映 MITRE ATT&CK） | 調整 SIEM/SOC 偵測邏輯與威脅獵捕策略 |
| 戰略情資 (Strategic) | 高階趨勢、地緣政治威脅、產業衝擊 | 供董事會與 CISO 進行預算與架構決策（選項 D 缺乏即時性） |
錯誤選項剖析：
• 選項 A 錯誤：每日手動比對惡意網址效率極低，更會引發嚴重的人員告警疲勞（Alert Fatigue）。
• 選項 C 錯誤：僅下載通報「存檔備查」純屬紙上合規，無法發揮任何動態技術防禦綜效。
• 選項 D 錯誤：外部年度趨勢報告偏向宏觀戰略，無法解決日常營運系統面對即時入侵的阻斷需求。
- 秒殺口訣：「威脅情資重在即時 Actionable，自動化整合防火牆與端點 EDR 阻斷才是唯一正解！」
169.254.169.254）以獲取 IAM 臨時安全憑證。針對此類攻擊，下列何種防禦策略最為根本且能有效阻斷私有網段未授權請求？
本題考查 OWASP Top 10 之 SSRF 漏洞與雲端安全架構防禦。SSRF 允許攻擊者迫使伺服器發起偽造的外發請求。在公有雲環境（AWS/GCP/Azure），攻擊者常存取 Link-Local 位址（169.254.169.254）竊取 Instance Profile 關聯之短效 IAM Token。
| 防禦層次 | 具體實施措施 | 防護效果與限制 |
|---|---|---|
| 雲端身分層（根本） | 強制使用 IMDSv2，發起請求前必須以 PUT 方法取得 Session Token | 阻斷 SSRF 直接存取（SSRF 注入多為單次 GET，無法取得 Token） |
| 網路傳輸層（縱深） | 容器或虛擬機配置 Egress 防火牆/NetworkPolicy，阻斷 169.254/16 及 RFC1918 私有 IP | 即使應用層被繞過，封包在網路層直接丟棄 |
| 應用邏輯層（高風險） | 黑名單過濾 169.254 或 localhost（選項 A 缺陷） | 極易被八進位、十六進位、短網址或 DNS Rebinding 輕易繞過！ |
錯誤選項剖析：
• 選項 A 錯誤：黑名單過濾是安全設計的大忌，攻擊者使用 0x7f000001 或 DNS Rebinding 即可輕易繞過。
• 選項 C 錯誤：日誌調整純屬事後監控，無法在事前或事中阻斷憑證失竊。
• 選項 D 錯誤：WAF 難以解析所有編碼混淆的協定（如 gopher://、dict://），非根本防護。
- 秒殺口訣：「SSRF 防禦死守 IMDSv2 Token + 網路層嚴格 Egress 私有網段阻斷！」
本題考查現代雲原生（Cloud Native）安全架構設計核心原則——零信任（Zero Trust）與容器微區段分段（Microsegmentation）。在 Kubernetes 預設設定下，所有 Pod 均擁有無限制的外部網路訪問權限（Default Allow），一旦攻擊者利用應用弱點取得 RCE（遠端代碼執行），便能輕易下載挖礦木馬或反彈 Shell。
| 控制層次 | 實務策略與架構 | 防禦實質價值 |
|---|---|---|
| Default-Deny 預設拒絕 | 套用 NetworkPolicy 将 namespace 預設出站規則設為拒絕 | 阻斷未授權外網連線與非必要橫向探測 |
| L7 FQDN 白名單審查 | 透過 Egress Gateway 或服務網格（Istio/Cilium）限制連線域名 | 防範動態雲端 IP 攻擊與 DNS 劫持（選項 B 正確） |
| 傳統 L4 IP 限制 | 節點本機 iptables 或安全組（選項 C 缺陷） | 現代雲端 API 多為動態 IP，單純 L4 無法有效精準管控 |
錯誤選項剖析：
• 選項 A 錯誤：開放 Default-Allow 徹底瓦解縱深防禦，一旦受害即刻淪為殭屍網路節點。
• 選項 C 錯誤：若全面阻斷 80/443 連接埠，微服務將無法調用合法外部 API，且 iptables 無法識別 Pod 標籤與動態網域。
• 選項 D 錯誤：安全控制不可依賴不可信的應用程式端自我約束，必須在基礎架構層實施強制政策。
- 秒殺口訣：「容器安全預設 Default-Deny Egress，L7 FQDN 審查斬斷 C2 通道！」
本題考查現代企業最熱門的「抗網路釣魚多因素身分驗證（Phishing-Resistant MFA）」標準。近年駭客透過 AitM 反向代理架設釣魚站（如 Evilginx、Modlishka），即時轉發使用者的帳密與 TOTP/SMS 驗證碼至真實伺服器，並攔截取得驗證通過後的 Session Cookie，完全繞過傳統 MFA！
| MFA 驗證方式 | 運作機制與技術限制 | 是否抗 AitM 釣魚？ |
|---|---|---|
| SMS OTP 簡訊 | 明文傳送，易受 SIM 交換（SIM Swap）與 SS7 劫持 | ❌ 否（使用者會主動將代碼填入釣魚頁面） |
| TOTP 動態碼 | 基於對稱共享金鑰產出 6 位數代碼 | ❌ 否（釣魚反向代理即時轉發即可成功登入） |
| Push 推播 | 彈出確認視窗，易受 MFA 疲勞轟炸（MFA Fatigue） | ❌ 否（使用者易因疲勞失誤點擊核准） |
| FIDO2 / WebAuthn | 基於非對稱金鑰與瀏覽器來源網域綁定（Origin Binding） | 🛡️ 唯一具備抗釣魚特性（選項 D 正確） |
FIDO2 核心原理：瀏覽器會自動擷取當前網址列的合法網域（Origin），並以此網域作為非對稱金鑰簽章的參數。若使用者在釣魚網站（如 evil-login.com）觸發 FIDO2，瀏覽器會使用釣魚網域簽章，真實伺服器比對網域不符即刻拒絕，讓 AitM 攻擊徹底失效！
- 秒殺口訣：「唯一真正抗釣魚的 MFA 只有 FIDO2/WebAuthn，來源網域綁定讓 Evilginx 完全失效！」
本題考查最新 OWASP Top 10 for LLM Applications 排名首位的提示注入（Prompt Injection, LLM01），特別是危險性極高的間接提示注入（Indirect Prompt Injection）。當 LLM 存取外部非信任資料來源（網頁、PDF、電子郵件、SQL 查詢結果）時，惡意第三方可將指令隱藏於資料中，誘騙 LLM 執行攻擊意圖。
| 提示注入類型 | 攻擊向量與場景 | 防禦架構與解方 |
|---|---|---|
| 直接提示注入 (Direct / Jailbreak) | 使用者直接在對話框輸入「請忽略之前的所有指令…」嘗試繞過系統約束 | 系統提示詞強化、輸入護欄（Guardrails）與分類器檢測 |
| 間接提示注入 (Indirect Injection) | 惡意指令暗藏在外部網頁或檔案內，模型讀取摘要時被劫持控制流程 | 資料/指令分離、輸出內容審查、限制外發 API 權限（選項 C 正確） |
錯誤選項剖析：
• 選項 A 錯誤：模型逆向還原攻擊旨在透過查詢模型輸出重構訓練資料集中的敏感資訊，非指令注入。
• 選項 B 錯誤：題目明確描述惡意指令來自「外部未經信任的內容/第三方文件」，屬於標準的間接注入（Indirect），而非使用者在前端直接越獄。
• 選項 D 錯誤：LLM DoS 主要是透過超長 Context 耗盡運算資源，並非劫持執行邏輯。
- 秒殺口訣：「間接提示注入透過外部文件暗渡陳倉，AI 安全閘道隔離指令與資料才是正解！」
兩大考科・9 大核心領域・240+ 點精華速記
完整對齊經濟部產業發展署 iPAS 資訊安全工程師 (中級) 評鑑大綱，實務與防護並重！
市售傳統參考書 vs HTML 考題小舖旗艦教材
為什麼買過市售書的資安考生，最後都轉而選擇我們的系統化數位題庫？
| 評比項目 | 市售傳統參考書 / 一般考古題 | 👑 HTML 考題小舖旗艦教材 |
|---|---|---|
| 試卷收錄完整度 | 僅收錄少數幾屆樣題，內容長年未更新 | 108～115-2 全年度 24 份試卷、960 題 100% 完整收錄 |
| 解析覆蓋率 | 僅給答案 ABCD，少數有簡陋兩行文字說明 | 100% 逐題破題邏輯 + ABCD 選項正誤深度剖析表 |
| 架構圖解深度 | 純文字排版，枯燥乏味難以理解實務場景 | 自繪數十幅高解析彩色架構圖（K8s、MITRE、FIDO2、SSRF） |
| 專有名詞標記 | 無規範，中英名詞混雜缺乏體系 | 獨家落實三色規範（中文藍/英文紅/縮寫紫），超過 5,200 次嚴格校對 |
| 線上擬真測驗 | 無任何線上練習系統，只能手動翻書對答案 | 提供專屬 Moodle 雲端平台，真考計時、隨機抽題、錯題剖析 |
| 改版更新服務 | 每年改版需重新購買實體書，花費昂貴 | 享有持續免費更新，緊跟經濟部最新考科動態，終身受用 |
| 跨領域學習友善度 | 非本科自學極度吃力，公式觀念生硬 | 高解析全彩流程架構圖解與白話破題，零基礎也能紮實建立防護觀念 |
備考常見問題 (FAQ)
整理資安中級考生最關心的核心問題，為您掃除所有備考疑慮。
ktest，密碼請輸入 Ktest2025!（注意 K 為大寫）。登入後即可免費試閱全真考題解析與線上模擬測驗！立即獲取 iPAS 資安中級考照神隊友
掌握 24 份全真試卷 960 題完整解析、9 大核心考點精華與 Moodle 雲端擬真測驗，讓您在下一次考期胸有成竹、高分獲證！