114-1 (3 月考) 和 114-2 (8 月考) 兩份 I21 資訊安全防護實務試題做範疇歸類結果合併，做成一份 跨期對照表，可以直接比較出題重點與趨勢

本文目錄

• 114-1 & 114-2 資安防護實務考題對照表
  • 出題趨勢觀察
• 出題比重比較
  • 出題趨勢分析
• 學習資源推薦
  • 建議讀法／學習順序

📊 114-1 & 114-2 資安防護實務考題對照表

返回目錄

📌 出題趨勢觀察

1. 治理範疇
   • 114-1 著重於框架基礎（NIST CSF、DRP/BCP/ISCP）。
   • 114-2 強化 BIA、CTI、SOC 架構、GCB，更貼近實務治理。
2. 存取範疇
   • 114-1 偏向傳統網頁應用弱點（SQLi、XSS、Webshell）。
   • 114-2 導入 新型態風險（SSRF、AI 安全、TEE、DevSecOps）。
3. 事件範疇
   • 114-1 偏調查與案例演練（勒索病毒、Pass the Ticket、Persistence）。
   • 114-2 偏 SOC/CTI、OT 環境、EDR，重視 即時防禦與跨架構演練。
4. 法規範疇
   • 114-1 偏向金融通報與情資分享。
   • 114-2 偏向 CERT/CSIRT、TLP、政府合規。

小結：

• 114-1 = 傳統弱點 & 經典事件演練。
• 114-2 = 強調 新興科技（AI、DevSecOps、EDR、OT） 與 治理合規深化。

下面是針對 114-2 中比較「新增加」／比較強調的考試內容（像 SSRF、Prompt Injection／AI 安全、政府組態基準 GCB、OT/DevSecOps 安全實務等），我整理了一些推薦的學習與參考資源，包括技術文章、教學課程、政府文件等。你可以針對你不熟的部分深入讀這些。

返回目錄

📈 出題比重比較

返回目錄

📌 出題趨勢分析

1. 治理比重提升
   • 從 25% → 30%
   • 新增 BIA（NIST SP 800-34）、GCB、SOC 架構考量，顯示考試更關注「制度化治理」與「組織資安能力」。
2. 存取持續增加
   • 從 37.5% → 42.5%
   • 傳統弱點仍考，但AI 安全（Prompt Injection, DLP, RBAC）、SSRF、DevSecOps（SAST 整合 CI/CD） 是新重點。
3. 事件題目減少
   • 從 30% → 22.5%
   • 傳統的「Log 分析、Persistence、Honeypot」少了，取而代之的是 SOC/CTI、OT 安全、EDR 應用。
   • 顯示趨勢是「事件反應題目減少，但更實務化、集中在 SOC」。
4. 法規題下降
   • 從 7.5% → 5%
   • 114-1 偏向金融通報與情資分享，114-2 則聚焦在 CERT/CSIRT 與 TLP，題目數更少，但內容更精準。

小結：

• 治理 + 存取 題目佔比已經超過 70%，是出題核心。
• 事件 題目數減少，但考點更現實（EDR、OT、SOC/CTI）。
• 法規 題目持續壓縮，可能只考 TLP / GCB / 通報流程。

返回目錄

🔍 學習資源推薦

返回目錄

🛠 建議讀法／學習順序

為了系統地掌握這些比較新的知識點，下面是建議的一個學習順序與學習方式：

1. 先看官方或權威文件
   比如 GCB 的官方文件、OWASP GenAI 的防禦建議、NISC（國家資通安全研究院）的資源。先理解定義、法律／政策要求、標準／基準。
2. 實作／hands-on 教程
   SSRF 的教學、Prompt Injection 的範例、代碼中的防禦方案（如 AWS、Azure 的實作）。自己動手測試、看漏洞代碼。
3. 比對考題中題目
   看考題是怎麼出 SSRF、Prompt Injection、GCB 這些情境，哪些防禦點／控制點是必考的（例：輸入驗證、白名單 vs 黑名單、系統一致性設定、例外管理等）。
4. 整理筆記：考題重點與可能提問方向
   例如 Prompt Injection 可能會被問「什麼是間接注入 vs 直接注入」「常見防禦技術與侷限」「在組織治理中如何納入 AI 安全政策」；GCB 可能被問「哪些設備要納入」「導入流程」「例外如何處理」。

返回目錄