107年 - 107 司法特種考試_三等_檢察事務官電子資訊組：資通安全#74226

科目：資通安全 | 年份：107年 | 選擇題數：0 | 申論題數：7

試卷資訊

所屬科目：資通安全

選擇題 (0)

申論題 (7)

一、為使執行資安事件調查時能有效保全及運用數位證據，執行人員應確保數位證據在識別、蒐集、擷取、封緘及運送作業過程中的完整性與一致性，避免數位證據遭受竄改等不當行為之發生。請說明數位證據在識別、蒐集、擷取、封緘及運送等作業中應有那些程序或措施以滿足數位證據完整性及一致性的要求。（25 分）

⑴請敘述何謂蜜罐（Honeypot）？（5 分）

⑵蜜罐（Honeypot）的佈署對於阻擋駭客攻擊威脅有何效果？（10 分）

⑶蜜罐（Honeypot）依其與入侵者的互動程度可分為低度互動與高度互動，請比較這兩者間的差異。（10 分）

三、注入攻擊（Injection Attack）是駭客常用的攻擊手法之一，請舉出三種注入攻擊的方法並說明如何做出有效防禦的措施。（25 分）

⑴請說明通訊雙方利用 Diffie-Hellman 演算法共同協議加密金鑰的作法。（10 分）

⑵ Diffie-Hellman 金鑰協議演算法可能遭受「藏鏡人」（Man in the Middle Attack）攻擊，請說明 Man in the Middle Attack 的攻擊方式並說明如何預防。（15 分）