107年 - 107 臺灣土地銀行一般金融人員及專業人員甄試試題A卷_八職等-資訊安全人員（二）：綜合科目【含作業系統管理、資料庫系統管理、網路管理、資訊安全管理(含 Firewall、 IPS、WAF、AD、SIEM、防毒)】#94480

科目：綜合科目-作業系統管理、資料庫系統管理、網路管理、資訊安全管理(含 Firewall、IPS、WAF、AD、SIEM、防毒) | 年份：107年 | 選擇題數：0 | 申論題數：8

試卷資訊

所屬科目：綜合科目-作業系統管理、資料庫系統管理、網路管理、資訊安全管理(含 Firewall、IPS、WAF、AD、SIEM、防毒)

選擇題 (0)

申論題 (8)

第一題：在 LINUX 作業系統中，哪些指令可以改變「檔案屬性」？哪些指令可以改變「權限」？請舉例說明之。【20 分】

第二題：資料庫管理系統(DBMS)於執行資料交易(Transaction)時，所具備的四大特性為何？請簡略說明之。【20 分】

第三題：
我國資通安全管理法在 2018 年 5 月立法院三讀通過，而訂有對於資通安全事件進行通報的責任。例如：
資通安全管理法第十四條要求：
公務機關為因應資通安全事件，應訂定通報及應變機制 ……。

資通安全管理法第十八條要求：
特定非公務機關為因應資通安全事件，應訂定通報及應變機制。
特定非公務機關於知悉資通安全事件時，應向中央目的事業主管機關通報。……

請問，在進行資通安全事件通報時，應該要包含哪些項目？並舉例說明。【20 分】

第四題：在 Windows 網域當中，我們常會使用 AD 伺服器，設定該網域當中的 Windows 作業系統之電腦所應遵守的規則。例如我國政府組態基準就有對於 AD 之帳戶原則進行要求，其中包括六項密碼原則與三項帳號鎖定原則。請說明這九項原則各自在規範哪些項目？【20 分】

第五題：
請回答下列問題：
（一）MRTG (Multi Router Traffic Grapher)是普遍採用的網路流量監控統計之開源軟體(open source)。請問其運作主要是依據何種網路協定？並請簡述其運作原理。【6 分】

（二）在 Windows 作業系統中，啟動「命令提示字元(command prompt)」，執行「netstat -a」或「netstat -a | more」dk3 可得到如下圖所示的訊息。今欲統計分析該主機連結到不同網站的數量，請簡述您的作法。【4 分】

（三）請依據以下之 SNMP object 定義，繪製其所定義的表格，同時標註各欄位名稱及資料型別(data type)。【4 分】

（四）國際標準組織(ISO)所提出網路管理模型(network management model)，包括 5 個概念性的領域，在實務上還需要遵循特定的程序。請就「安全管理(security management)」，扼要描述其所涵蓋之內容。【6 分】