一、資訊科技發展快速且應用廣泛，企業面臨的資安挑戰也越來越多，使得企業必須實施有效的資安措施來保護企業的資訊資產。防火牆作為維護資安的重要設備之一，請詳述防火牆對企業網路與資訊安全有那些重要性？（25 分）

二、企業常用 STRIDE 威脅模型來讓資安分析者可以理解威脅系統的方式，並設法找出威脅。請詳述 STRIDE 模型代表那六種威脅種類及其對應的資安特性。（25 分）

(一)請說明柯克霍夫原則？（5 分）

(二)另從分析密碼系統角度而言，請詳述有那幾種破密分析（Cryptanalysis） 方法？（20 分）

 (一)請說明何謂量子密碼學及後量子密碼學，試比較之。（15 分）

(二)請詳述量子密碼基於那些特性來確保其安全性。（10 分）

一、甲經營中藥行，未經申請查驗登記及取得藥品許可證，即擅自製造販售單味中藥粉末。案經 T 市政府查獲，以甲違反藥事法第 20 條、第 82 條 規定，移送該管檢察署偵辦，經地方法院刑事簡易判決判處有期徒刑 6 月，緩刑 2 年及向公庫支付新臺幣（下同）20 萬元確定。甲販售之中藥粉末係未經查驗登記之藥品，品項共 283 種，T 市政府核認甲違反藥事法第 39 條第 1 項規定，如依同法第 92 條第 1 項再對甲處以罰鍰，是否違反一行為不二罰原則？假設 T 市政府依 T 市政府處理違反藥事法案件裁罰基準之規定，裁處甲 285 萬元（計算式：3 萬元＋增加 282 品項 共 282 萬=285 萬元），是否適法？（30 分）【參考法條】藥事法第 20 條：「本法所稱偽藥，係指藥品經稽查或檢驗有左列各款情形之一者：一、未經核准，擅自製造者。二、所含有效成分之名稱，與核准不符者。三、將他人產品抽換或摻雜者。四、塗改或更換有效期間之標示者。」第 39 條第 1 項：「製造、輸入藥品，應將其成分、原料藥來源、規格、性能、製法之要旨，檢驗規格與方法及有關資料或證件，連同原文和中文標籤、原文和中文仿單及樣品，並繳納費用，申請中央衛生主管機關查驗登記，經核准發給藥品許可證後，始得製造或輸入。」第 82 條第 1 項：「製造或輸入偽藥或禁藥者，處 10 年以下有期徒刑，得併科新臺幣 1 億元以下罰金。」第 92 條第 1 項：「違反……第 39 條第 1 項……規定之一者，處新臺幣 3 萬元以上 200 萬元以下罰鍰。」T 市政府處理違反藥事法案件裁罰基準第 2 點：「本府處理違反本法案件裁罰基準，如附表。」附表「項次 19。違反法條： 第 39 條第 1 項。違反事件：製造、輸入藥品，未依規定取得藥品許可證。裁處依據：第 92 條第 1 項。法定罰鍰額度或其他處罰：3 萬元以上 200 萬元以下罰鍰。 統一裁罰基準：一、第一次：3 萬元至 100 萬元。二、第二次：5 萬元至 150 萬元。三、第三次：7 萬元至 200 萬元。四、每增加 1 次裁處，罰鍰加重 2 萬元。五、每 增加 1 品項罰鍰加重 1 萬元。」

二、衛生福利部食品藥物管理署於 114 年 6 月 4 日公告修正食品良好衛生規範準則，請說明本次修正重點為何？（25 分）

三、某餐廳廚師染有諾羅病毒，若店家之現場負責人在該廚師主動告知之已知情況下，仍要求該廚師繼續上班並烹調食物，該店家可能須面臨之罰則為何？（10 分）

四、113 年 3~4 月間，國內發生民眾至餐廳飲食後死亡之食品中毒案例，請依我國食品管理法律所定之條文，說明食品中毒發生之通報規定、衛生機關接獲通報後之處置，以及該次食品中毒案例導致死亡所涉刑責之規定。 （15 分）

(一)請說明農業用藥品之中央主管機關，以及依其適用對象之分類、對應之管理法源依據及源頭管理規定？（10 分）

114年 - 114 高等考試_三級_資通安全：資通安全概論#128438

114年 - 114 高等考試_三級_資通安全：資通安全概論#128297

113年 - 113 高等考試_三級_資通安全：資通安全概論#121214