一、我國籍漁船船長甲聯繫越南及大陸海南島友人尋求欲來臺打工人士，希望藉機牟利。船長甲從高雄出港到南海作業，趁機先到越南載運越南人 民乙，再到海南島載運大陸人民丙，海洋委員會海巡署接獲情資後，海 巡艦於高雄外海 3 浬處，查獲該漁船船長甲載運越南籍人民乙及大陸人民丙，請依現行非法入出國相關法規，分別申論應如何處置甲（10 分） 、 乙（7 分） 、丙（8 分）？

二、海巡艦於彭佳嶼北方外海 3 浬處發現 1 艘大陸籍漁船及 1 艘香港籍漁船 使用延繩釣進行作業中，施放 2 艘小艇分別執行登檢，經檢查獲知大陸 籍漁船總噸位 200，香港籍漁船總噸位 400，漁獲量均為 300 公斤，經查 該 2 艘漁船均為第 1 次進行越界捕魚，請依現行越界捕魚相關法規中， 申論該大陸漁船應如何處置？香港漁船應如何處置？（25 分）

一、傳統上，在開發大型資訊系統的時候，經常會使用系統開發生命週期 （SDLC）或瀑布法進行。如果你的機關希望利用類似微軟 Azure ChatGPT的服務為底層，透過API介接，開發一個專屬機關的服務，請評 估SDLC的適用性。開發這樣的系統，是否有其他的替代方案作為基礎的方法論？請評估其間的取捨。（20 分）

二、你被賦予建立一個利用NFC進行警察巡邏、員警報到查核的系統。請提 出三個可能的方法來取得和建置該系統。請分析三者的利弊得失。（20分） 請挑選一個方案，提出你怎麼著手規劃推動該計畫。（10分）

三、根據某新聞網（2020年5月31日）政治中心／綜合報導：近日國外網 站揭露，有專家在暗網（darkweb）發現一個數據庫，其中包含超過2,000 萬筆臺灣公民戶政的詳細資訊，並稱這是我國內政部戶政資料外流。對 此，行政院資安處表示並非事實，經分析後發現，該項資料並非從單一 來源取得，也不是戶政系統之內容。資安處指出，據上述國外資安網站 揭露之資料，經比對內容，應係流傳於暗網多年，最近一次出現是在2017 年底於暗網拍賣，當時即已協請戶政單位確認，不是戶政單位資料……。 請分析這種個資外洩的資安事件可能的原因。（10分）你需要蒐集什麼資 訊來協助你進行判斷？（10分）

四、假設你在一個大型的軟體公司任職。主管交辦一件任務，是去規劃投標 一個大型案子。你初步瞭解了使用者需求。這是某個物流公司提出的， 希望開發一個動態的人力調派系統。需要能在一個控制室中，隨時在大 螢幕上看到管轄地區的地圖、當前交通狀況（類似GoogleMap）、各物 流車的位置等。點選其中一輛物流車，就可以知道其業務細節（例如： 正在從A地點開往B地點等）。在接受到一個臨時送貨任務時，系統需 要能很快地分析出，那一輛物流車是最適合被調派出任務的（依據預計 抵達時間等等）。你認為這項系統是屬於以下那一類：OLTP, DSS, EIS, Data Analytics, GIS？為什麼？（10 分）請提出一套解決方案，包括可能 的初步需求、所需要的技術項目、進行步驟和進行方式等。 （20 分）

一、請以國內學者所提出數位證據鑑識標準程序（Digital Evidence Forensics Standard Operating Procedure, DEFSOP）四大階段（原理概念階段、準備階段、操作階段、報告階段）為基礎及參考國際資安鑑識相關標準（如 ISO/IEC 27037/27041/27042/27043 等） ，如何建立一套完整行動鑑識標準作業程序（DEFSOP for Mobile Forensics, DEFSOP-MF）？並請舉例及繪圖表說明之。（25 分）

二、請說明電腦鑑識（Computer Forensics）、軟體鑑識（Software Forensics）、 資料鑑識（Data Forensics）、網路鑑識（Network Forensics）、行動鑑識 （Mobile Forensics）、雲端鑑識（Cloud Forensics）及資安鑑識（Cyber Forensics）的異同處（含定義、原理、功能及應用等）。並請舉例及繪 圖表說明之。（25 分）

三、近年來全球發生勒索病毒（Ransomware）攻擊事件層出不窮，對各行各 業的政府部門及企業組織（營運持續性）攻擊犯罪問題帶來了重大威脅。 請問透過資安鑑識及系統性的資安風險管理，並結合 NIST Cybersecurity Framework（如 ISO 27110：2021） 的 IPDRR 五大功能應用 （識別（Identify） 、保護（Protect）、偵測（Detect）、應變（Respond）、復原（Recover））， 如何有效地降低勒索病毒及其他資安事件對企業營運的影響，並有能力 偵辦該網路犯罪事件，進行事前相關的風險評估、防護措施建立、事中 應變策略制定，以及事後的修復與檢討，以提高其營運的持續性與恢復 力？並請舉例及繪圖表說明之。（25 分）

四、臺灣近年爆發多起重大個資外洩事件，且是從公部門到民間企業私部 門，甚至在海外遭販賣；另根據內政部警政署統計，2022-2023 年（網 路）詐欺案，也創下 10 年新高紀錄，專家學者指出，很大一部分是來自 於個資外洩事故。請從資安鑑識角色（含事前預警系統+事中反應系統+ 事後復原系統等），說明如何有效偵查及防制上述個資外洩犯罪事故， 並提高其數位證據能力及符合資安鑑識基本原則（CIAC Principles）？ 請用相關國際資安鑑識標準（如 DEFSOP/ISO 27042/27050 等），並請 舉例及繪圖表說明之。（25 分） （CIAC Principle 是指 Consistent, Integrity, Accuracy and Compliance）（ISO/IEC 27050:2018-2021 — Information Technology — Security Techniques — Electronic Discovery）

一、請解釋何謂 MITRE ATT&CK 資安框架，並且說明此框架對偵辦電腦犯 罪之幫助。 （25 分）

114年 - 114 公務升官等考試_薦任_海巡行政、海巡技術：海巡法規（包括海岸巡防法、國家安全法、海洋污染防治法、海關緝私條例、中華民國領海及鄰接區法、懲治走私條例、海岸巡防機關器械使用條例、臺灣地區與大陸地區人民關係條例第2章行政與第5章罰則、中華民國專屬經濟海域及大陸礁層法）#133051

114年 - 114 海岸巡防特種考試_四等_各科組別：海巡法規概要（包括海岸巡防法、國家安全法、海洋污染防治法、海關緝私條例、中華民國領海及鄰接區法、懲治走私條例、海岸巡防機關器械使用條例、臺灣地區與大陸地區人民關係條例第二章行政與第五章罰則、中華民國專屬經濟海域及大陸礁層法）#130196

114年 - 114 海岸巡防特種考試_三等_各科組別：海巡法規（包括海岸巡防法、國家安全法、海洋污染防治法、海關緝私條例、中華民國領海及鄰接區法、懲治走私條例、海岸巡防機關器械使用條例、臺灣地區與大陸地區人民關係條例第二章行政與第五章罰則、中華民國專屬經濟海域及大陸礁層法）#130190

114年 - 114 海岸巡防特種考試_四等_各科組別：海巡法規概要（包括海岸巡防法、國家安全法、海洋污染防治法、海關緝私條例、中華民國領海及鄰接區法、懲治走私條例、海岸巡防機關器械使用條例、臺灣地區與大陸地區人民關係條例第二章行政與第五章罰則、中華民國專屬經濟海域及大陸礁層法）#129845

114年 - 114 海岸巡防特種考試_三等_各科組別：海巡法規（包括海岸巡防法、國家安全法、海洋污染防治法、海關緝私條例、中華民國領海及鄰接區法、懲治走私條例、海岸巡防機關器械使用條例、臺灣地區與大陸地區人民關係條例第二章行政與第五章罰則、中華民國專屬經濟海域及大陸礁層法）#129844

114年 - 114 一般警察特種考試_四等_水上警察人員輪機組、水上警察人員航海組：海巡法規概要（包括海岸巡防法、國家安全法、海洋污染防治法、海關緝私條例、中華民國領海及鄰接區法、懲治走私條例、海岸巡防機關器械使用條例、臺灣地區與大陸地區人民關係條例第二章行政與第五章罰則、中華民國專屬經濟海域及大陸礁層法）#127755

114年 - 114 警察特種考試_三等_水上警察人員：海巡法規（包括國家安全法、臺灣地區與大陸地區人民關係條例、海岸巡防法、海岸巡防機關器械使用條例、海關緝私條例、中華民國領海及鄰接區法、中華民國專屬經濟海域及大陸礁層法、海洋污染防治法、行政執行法、公務人員行政中立法）#127740

114年 - 114 警察特種考試_四等_水上警察人員輪機組、水上警察人員航海組：海巡法規概要（包括國家安全法、臺灣地區與大陸地區人民關係條例、海岸巡防法、海岸巡防機關器械使用條例、海關緝私條例、中華民國領海及鄰接區法、懲治走私條例、中華民國專屬經濟海域及大陸礁層法、海洋污染防治法、公務人員行政中立法）#127729

113年 - 113 中央警察大學_海佐班第7期第1類招生考試：海巡法規#137673

113年 - 113 警察升官等考試_警正_海岸巡防人員：海巡法規（包括海岸巡防法、國家安全法、海關緝私條例、中華民國領海及鄰接區法、懲治走私條例、海洋污染防治法、臺灣地區與大陸地區人民關係條例）#123608