108年 - 108 中華郵政股份有限公司_職階人員甄試_專業職(一)/資安與網路管理_專業科目(1)：資訊系統安全管理概要#75243

科目：資訊系統安全管理概要 | 年份：108年 | 選擇題數：0 | 申論題數：5

試卷資訊

所屬科目：資訊系統安全管理概要

選擇題 (0)

申論題 (5)

第一題：請說明網路身分認證（鑑別）機制的 3 類不同因子(factor)。【15 分】每類因子各舉一例並解釋其為何能達成網路身分認證（鑑別）機制？【15 分】

（一）說明風險處理的四個做法，並分別舉例說明。【20 分】

（二）請問在考量風險發生頻率高低與受衝擊嚴重程度高低之不同情況下，分別較適合採用何種風險處理做法？【10 分】

第三題：請說明資訊安全管理的機密性(confidentiality)、完整性(integrity)與可用性(availability) 的意義為何？【12 分】並分別舉例說明資訊系統中的哪些資訊必須受到此安全保護？【8 分】

第四題：請簡要說明密碼學中各有哪些對稱式金鑰演算法(symmetric-key algorithm)與非對稱式金鑰演算法(asymmetric-key algorithm)？並說明各演算法之安全目的（即提供資訊何種保護）為何？【20 分】