MOL × THU 2026 · WEEK 6

考前速記與職涯筆記

先辨認題目需求，再選保護措施。以115年iPAS資安範圍與2026年雲端文件整理，產業與職缺為10月27日查核快照。

iPAS資安管理速記

兩科各50題單選、75分鐘（115年規則）。同梯全報各科至少60且平均至少70；分別報考各科至少70。下一年度依新公告。

比較	重點	易錯提醒
資產與風險	依政策分類，辨別威脅、弱點與衝擊	控制後仍有殘餘風險
DAC／MAC	擁有者決定／安全標籤規則	不能混成同一種授權
RBAC／ABAC	角色／屬性與環境條件	驗證身分與授權行為不同
RTO／RPO	服務恢復時間目標／資料回復點目標	RTO不等於最大可容忍中斷
完整／增量／差異	全部／前次備份後／前次完整後	一般增量還原要完整與後續各段
BCP／DRP／應變	業務持續／IT復原／事件處理	副本、RAID與備份用途不同

例：09:40資料點、10:00中斷、11:15恢復，服務75分鐘、資料落差20分鐘，符合RTO2小時與RPO30分鐘的假設目標。RAID0沒有容錯。

來源： www.ipas.org.tw 1 ↗, ipd.nat.gov.tw 2 ↗

技術控制與易錯比較

從攻擊方式選對控制，並保留測試與維運證據。

項目	控制方向	提醒
FW／IDS／IPS／WAF	網路規則／偵測／可在線阻擋／HTTP防護	現代產品能力重疊，依實際部署判斷
SQLi／XSS／CSRF	參數化／情境輸出編碼／防偽驗證	TLS無法取代應用安全
弱掃／滲測	找潛在弱點／授權驗證可利用性	複測修補，不能宣稱零漏洞
日誌／MAM／SBOM	存取與保存／管理App及資料／列元件版本	避免明文秘密，追蹤元件弱點
HTTPS／DNS／SSH	常見443／UDP與TCP53／TCP22	HTTPS也可用HTTP/3，埠號可設定

來源： cheatsheetseries.owasp.org 1 ↗, ipd.nat.gov.tw 2 ↗, www.iana.org 3 ↗

AES、RSA與遷移時間差

AES用共享秘密，RSA用公私鑰對。兩者常分工使用，不能直接比較位元數。

概念	用途	考點
AES	大量資料保密	區塊128bits；金鑰128／192／256bits
RSA	依標準方案作保密或簽章	公鑰加密、私鑰解密；簽章角色另辨
Hash／簽章／憑證	內容摘要／來源及完整性／名稱與公鑰	可信參考值、正確公鑰與有效性都需檢查
Mosca X＋Y＞Z	X保密期，Y遷移年限，Z從現在起的威脅情境	8＋3＝11＞10，有1年風險窗口

小型RSA：p61、q53、n3233、e17、d2753，65^17 mod3233＝2790，2790^2753 mod3233＝65。只教模運算，實務需安全長度與標準padding。先收集後解密使長壽命資料要提早遷移；年限例不是Q-day預測。

來源： csrc.nist.gov 1 ↗, www.rfc-editor.org 2 ↗, eprint.iacr.org 3 ↗

雲端五特性與核心服務

五項分開記，也要能說一個實際情境。

特性	白話
隨需自助	自行申請配置資源
廣泛網路存取	經標準網路方式由不同終端使用
資源池化	共享池與多租戶，依需求分配
快速彈性	資源隨需求快增快減
可量測服務	計量、監控與用量報告

IaaS管OS、PaaS管程式與資料、SaaS仍管資料和帳號。EC2運算、S3物件、RDS關聯DB、VPC網路、IAM權限。多AZ、讀取副本與備份分工不同。

來源： nvlpubs.nist.gov 1 ↗, docs.aws.amazon.com 2 ↗

成本工具與支援方案

估算、分析、預算、異常是四項不同用途；Developer／Enterprise屬於支援方案。

成本工具	用途
Pricing Calculator	部署前估算假設用量
Cost Explorer	分析花在哪裡與用量趨勢
Budgets	監控實際或預測門檻，可另設特定Actions
Cost Anomaly Detection	偵測模式異常的花費增加

通知會受資料延遲與設定影響，預算通知不等於自動停掉全部資源。

來源： aws.amazon.com 1 ↗, aws.amazon.com 2 ↗, aws.amazon.com 3 ↗, docs.aws.amazon.com 4 ↗

AWS支援方案版本對照

查核2026/10/27。現行四項包含Basic與三個付費方案。

2026方案	能力線索
Basic	帳務、文件與社群資源
Business Support+	24/7技術支援
Enterprise Support	指定TAM與主動指導
Unified Operations	營運專家與持續監控

舊四類記憶：Basic帳務文件、Developer營業時間技術、Business全天候技術、Enterprise指定TAM。Developer、Business、Enterprise On-Ramp一般區域於2027/1/1停止支援，GovCloud US例外；On-Ramp於2026分批轉Enterprise。人工初次回應目標不是修復保證。

來源： aws.amazon.com 1 ↗, aws.amazon.com 2 ↗, docs.aws.amazon.com 3 ↗

雲端背後的供應鏈

企業買雲端服務，背後仍有晶片、伺服器、電力與冷卻。AWS與TSMC有2022年公開合作紀錄；其他公司以下只列產業角色，未確認個別AWS採購。

角色	例子	做什麼
設計與平台 ↗	AWS／Annapurna Labs	Trainium設計與雲端平台
先進封裝 ↗	TSMC	2022公開Trainium／CoWoS合作
伺服器與整櫃 ↗	緯穎、廣達／QCT	運算、儲存、系統整合與驗證
供電與冷卻 ↗	台達、光寶	電源、配電、液冷與機櫃基礎設施

公開歷史合作不代表2026採購數量或完整料件表。

來源： pr.tsmc.com 1 ↗, www.wiwynn.com 2 ↗, go.qct.io 3 ↗, www.deltaww.com 4 ↗, www.liteon.com 5 ↗

在台可接觸的軟體業雇主

以下是產品與工作領域例子，不是排名。趨勢科技為在台有研發的全球企業，並非台灣總部公司；精誠資訊與精誠軟體服務是不同法人。

雇主	領域	產品或工作例
趨勢科技 ↗	資安產品與研發	端點、雲端與網路防護
精誠資訊 ↗	資訊服務與雲地整合	系統建置、維運與DevOps
叡揚資訊 ↗	企業軟體、SaaS與治理	CRM、知識協作與公文
鼎新數智 ↗	ERP與企業流程	製造、流通與企業管理
訊連科技 ↗	影音創作與AI辨識	PowerDirector、FaceMe