102年 - 102年外交領事及外交行政人員、102年民航人員、102年法務部調查局調查人員、102年國家安全局國家安全情報人員、102年經濟部專利商標審查人員考調查人員三等_資訊科學組#33570

科目：電腦網路(計算機網路 網路工程 資通網路) | 年份：102年 | 選擇題數：0 | 申論題數：6

試卷資訊

所屬科目：電腦網路(計算機網路 網路工程 資通網路)

選擇題 (0)

申論題 (6)

一、交換器（switch）是一般企業內最常見到的網路設備，但是若網路線連接不當，也 很容易造成網路上封包數目急速增加以致癱瘓網路（此情形常稱為網路風暴）。請 問產生網路風暴的原因為何？請詳細說明其原理並提出解決之道。（20 分）
二、防火牆（firewall）是目前企業界最常用的網路安全設備。請問防火牆和路由器 （router）有何區別？所謂網頁應用防火牆（web application firewall）和一般封包過濾 型防火牆（packet-filtering firewall）有何不同？請說明防火牆的 DMZ（demilitarized zone）區之功用。（20 分）
三、通常 IP 協定封包表頭（header）的欄位對於網際網路運作有重要影響，其中的 TTL （time to live）以及 fragmentation offset 這兩欄位便是典型代表。請說明這兩欄位的 作用。（10 分）
四、網路伺服器程式（server program）的設計可區分為反覆（iterative）和同時（concurrent） 兩種方式。請簡述這兩者的區別並說明其原因。（10 分）
五、何謂虛擬私有網路（VPN）？請說明分別以 IPsec 的 transport mode 與 tunnel mode 建立的 VPN 有何不同？以 IPsec 技術建立的 VPN 和以 SSL 技術建立的 VPN 又有何 不同？（20 分）
六、在 Transport 層的協定中，TCP 通常代表可靠的協定（reliable protocol），UDP 則 代表不可靠的協定（unreliable protocol）。請由協定設計的角度說明其理由為何？ 同時請回答既然有了 TCP 這種可靠的協定，為何還需要 UDP 這種不可靠的協定？ （20 分）