108年 - 合作金庫商業銀行 108 年第二次新進人員 Windows 主機系統架構規劃管理師專業科目：(1)Windows 作業系統管理及 powershell scripting (2)VMWare 伺服器虛擬化系統管理(3)Microsoft SQL Server 資料庫管理 (4)AD 網域及安全管理(5)SCCM,WSUS 派送管理#78874

科目：(1)Windows 作業系統管理及 powershell scripting (2)VMWare 伺服器虛擬化系統管理(3)Microsoft SQL Server 資料庫管理 (4)AD 網域及安全管理(5)SCCM,WSUS 派送管理 | 年份：108年 | 選擇題數：0 | 申論題數：10

試卷資訊

所屬科目：(1)Windows 作業系統管理及 powershell scripting (2)VMWare 伺服器虛擬化系統管理(3)Microsoft SQL Server 資料庫管理 (4)AD 網域及安全管理(5)SCCM,WSUS 派送管理

選擇題 (0)

申論題 (10)

（一）請根據微軟在 AD(Active Directory)保護最佳實務，列舉出五個具吸引攻擊者注意的重要人士(VIP)帳號，其密碼洩漏可能造成入侵範圍擴大。【10 分】

（二）請撰寫一段可以檢查輸入字串是否符合複雜性（須包含大寫英文、小寫英文、數字與特殊符號各一且長度大於七碼）密碼的 Powershell 語法。【10 分】

（一）請說明何謂虛擬化(virtualization)？【5 分】

（二）請說明何謂虛擬機(virtual machine)？【5 分】

（三）請畫圖表示 VMWare Infrastructure，並簡短說明其中包含之組件（至少 5 項）。【10 分】

（一）試列舉出兩項可監控效能的內建監控函數並簡要說明。【10 分】

（二）試列舉出兩項 AlwaysOn 的仲裁模式並簡要說明。【10 分】

第四題：請說明 PtH attack 與 PtT attack 分別對 AD 在運作上造成的安全影響，並針對 PtH attack 提出因應做法。【20 分】

（一）請寫出 SCCM 的完整英文名稱，並說明 SCCM 主要功能中的" company resource access"功能和"Mobile device management with Microsoft Intune"功能的目的。【10 分】

（二）請寫出 WSUS 的完整英文名稱，並說明在 WSUS 中進行 Windows 自動更新的執行方式設定時選擇"自動下載和排程安裝"及"允許本機系統管理員選擇設定"的意涵。【10 分】