107年 - 109 合作金庫商業銀行新進人員甄試_資安防護系統管理人員：(1)計算機概要(2)作業系統管理(Windows/AIX/Linux）(3)網路管理 (4)資訊安全管理(Firewall、IPS、MDM、SIEM、WAF、DLP、防毒、網路弱掃、原碼檢測)#92868

科目：(1)計算機概要(2)作業系統管理(Windows/AIX/Linux）(3)網路管理(4)資訊安全管理 (Firewall、IPS、MDM、SIEM、WAF、DLP、防毒、網路弱掃、原碼檢測) | 年份：107年 | 選擇題數：0 | 申論題數：10

試卷資訊

所屬科目：(1)計算機概要(2)作業系統管理(Windows/AIX/Linux）(3)網路管理(4)資訊安全管理 (Firewall、IPS、MDM、SIEM、WAF、DLP、防毒、網路弱掃、原碼檢測)

選擇題 (0)

申論題 (10)

第一題：物聯網(Internet of Things，IoT)是網際網路中，可以讓所有能行使獨立功能的個別物體實現互相聯通的網路技術。在物聯網中，個別物體可以透過電子標籤將其與網際網路聯結，以實現全面數位化，透過資訊溝通與交換，廣泛地應用於各種領域。請說明物聯網的運作架構、其構成要件以及各要件可採用的技術。【25分】

⑴useradd -f 30 newuser【5分】

⑵chmod 740 backup.sh【5分】

⑶rm -rf test【5分】

⑷find / -mtime 0【5分】

⑸tar -N '2017/12/31' -zcvf home.tar.gz /home【5分】

第三題：近年來網路威脅層出不窮，主要是因為軟體系統或網路服務的漏洞可以讓攻擊者有機可趁，因此弱點掃描就成為現在資安防護的重要技術之一。試說明弱點掃描的原理、其作業的三個階段、其掃描的範圍，並舉出三種以上常見的弱點掃描工具。【25分】

第四題：請回答下列問題：
⑴安全資訊與事件管理(Security Information and Event Management, SIEM)涵括「安全資訊管理」(SIM)以及「安全事件管理」(SEM)，請問SIM所側重的作業要點為何？【5分】

⑵為防範內部網路遭受駭客入侵或惡意攻擊等情事，企業機構常架設「封包過濾型防火牆」(Packet-Filtering Firewall)，藉以篩選可進出網路層之封包，請問此類防火牆篩選封包之檢查規則以何為據？【10分】

⑶面對駭客網路攻擊威脅下，企業為避免網頁應用系統(web application)存在安全漏洞，常見的防範措施包含執行「滲透測試」(Penetration Test)與「弱點掃描」 (Vulnerability Scanning)，請問「滲透測試」之主要做法與特點分別為何？【10分】