109年 - 109 合作金庫商業銀行新進人員甄試資安防護管理人員(網路安全) 專業科目：(1)計算機概要；(2)作業系統管理(Windows /AIX/Linux)；(3)網路管理； (4)資訊安全管理(個資外洩防護(DLP)、進階持續威脅(APT)、行動裝置管理 (MDM)、入侵偵測防禦系統(IPS)、資安事件管理(SIEM)、資安事件鑑識分析)#85394

科目：(1)計算機概要(2)作業系統管理(Windows/AIX/Linux）(3)網路管理(4)資訊安全管理 (Firewall、IPS、MDM、SIEM、WAF、DLP、防毒、網路弱掃、原碼檢測) | 年份：109年 | 選擇題數：0 | 申論題數：13

試卷資訊

所屬科目：(1)計算機概要(2)作業系統管理(Windows/AIX/Linux）(3)網路管理(4)資訊安全管理 (Firewall、IPS、MDM、SIEM、WAF、DLP、防毒、網路弱掃、原碼檢測)

選擇題 (0)

申論題 (13)

1.使用 5 個位元二補數表示正負整數時，請問 10 進位數值-5 的表示字串為何？

2.使用 5 個位元二補數表示正負整數時，請問能夠表示的最小 10 進位整數值及其表示字串為何？

3.請說明何謂驅動程式(driver)。

4.請說明快取記憶體(cache)的作用。

5.請問何謂熱插拔(hot swapping)？

6.若您為公司的資安防護管理人員，在未獲得資產管理或派版解決方案下要確保公司 20 台伺服器作業系統的系統安全，其中資訊資產的盤點對判讀有無安裝修補程式極為重要，請說明此狀況下如何自動化定期盤點各系統的資訊資產清單與版本，說明中必須提出 Windows、AIX、Linux 的排程服務名稱，以及修補程式安裝狀況與軟體清單取得方式。

（一）請敘述 SNMP 網路管理模型中之“監視機制”及“控制機制”各如何運作？各使用哪些 PDU(Protocol Data Unit)？

（二）請說明 GetNextRequest PDU 之使用目的為何。

（三）請解釋何謂 RMON。

（四）請解釋何謂 OID。

8.為提高於網際網路作資料傳輸之安全性，可採用“單金鑰(one-key)、雙金鑰 (two-key)”供作文件加密／解密，請問此兩種方法於資料傳送／接收兩端所用的金鑰類型個別為何？

9.於待傳輸的文件上可加入數位簽章(Digital Signature, DS)，即可使文件具備 “不可否認性”的特性，請說明傳送端如何為文件製作“簽章”之程序。

10.資料備援儲存機制可用於確保資訊系統的可用性與完整性，於資料備存架構中有 DAS 與 SAN，此兩者於作法上個別為何？其個別適用情境為何？