107年 - 107 調查三等資訊安全實務#74192

科目：中華電信◆網路與資訊安全 | 年份：107年 | 選擇題數：0 | 申論題數：5

試卷資訊

所屬科目：中華電信◆網路與資訊安全

選擇題 (0)

申論題 (5)

一、在建置數位簽章（digital signature）時，應使用對稱式的加密（symmetric encryption）方法或是非對稱式的加密（asymmetric encryption）方法？（5 分）其原因為何？（10 分）

二、若發覺一部電腦運作不正常，有被植入惡意程式（malware）的可能，請根據不同類型惡意程式的性質，來論述應如何判斷這部電腦所被植入的惡意程式是屬於那一類型，並說明應如何處理。（30 分）

三、試論述數位鑑識（digital forensics）和傳統鑑識（traditional forensics）在處理程序上的相似性和差異性（10 分），並論述這兩種類型的鑑識所處理證據在性質上的主要差異。（5 分）

四、當一企業內發生電腦犯罪時，可由企業自己或執法單位來進行數位鑑識，請說明若由企業自己來做時，各列舉一個優點和一個缺點（10 分）；而當由執法單位來做數位鑑識時，亦各列舉一個優點和一個缺點。（10 分）

五、實務上使用的防火牆可分成好幾種類型，請分別說明各類型防火牆的功能。（20 分）