102年 - 102年高等三級暨普通考高考三級_資訊處理#39533

科目：公職◆資訊管理與資通安全(概要、大意) | 年份：102年 | 選擇題數：0 | 申論題數：9

試卷資訊

所屬科目：公職◆資訊管理與資通安全(概要、大意)

選擇題 (0)

申論題 (9)

一、數位化企業必備那四個資訊系統？（8 分）請解釋此四個系統的功能。（12 分）

二、利用雲端運算（Cloud Computing）科技可以協助政府提升服務品質與效能。請列出 SaaS、PaaS、及 IaaS 三種類型服務之中文或英文全名。（6 分）並請分別舉例說明政府可以提供此三種類型之雲端服務。（14 分）

⑴在個資法的規範裡，一般情況下有那五種特種個資不得蒐集、處理及利用？（10 分）

⑵為防止個人資料被竊取、竄改、毀損、滅失或洩漏需採取技術及組織上的必要措施為何？（10 分）

⑴請求氾濫攻擊（SYN Flooding Attack）是 DOS 常見的攻擊手法之一，請描述該攻擊的攻擊方式及過程。（8 分）

⑵來源位址欺騙攻擊（Land Attack）是利用 IP 欺騙（IP Spoofing）的方式讓封包中的來源位址與目的地位址都是被攻擊目標主機的 IP 位址，使得目標主機收到封包後因無法回應訊息給自己而導致服務阻斷。請問何種安全通訊協定可用來鑑別 IP 來源位址的正確性？（4 分）並簡述其運作過程。（8 分）

⑴SSL 安全傳輸協定屬於 TCP/IP 通訊協定中那一層的服務？（4 分）

⑵使用者如何辨識連結的網頁是否為 SSL 保護的網頁？（4 分）

⑶請簡述 SSL 安全通訊協定能提供線上電子商務服務那些安全需求？（12 分）