111年 - 111 中華郵政股份有限公司_職階人員專業職(一)資訊類科甄試試題_專業職（一）：資訊系統安全管理概要#111497

科目：資訊系統安全管理概要 | 年份：111年 | 選擇題數：0 | 申論題數：17

試卷資訊

所屬科目：資訊系統安全管理概要

選擇題 (0)

申論題 (17)

⑴風險評鑑(Risk Assessment)【5 分】

⑵營運衝擊分析(Business Impact Analysis)【5 分】

⑶營運持續計畫(Business Continuity Plan)【5 分】

⑷營運復原計畫(Business Recovery Plan)【5 分】

⑸災害復原計畫(Disaster Recovery Plan)【5 分】

第二題：請回答下列問題：
⑴請說明何謂 FIDO Authentication。【5 分】

⑵請說明 FIDO Authentication 所使用的鑑別機制與流程。【15 分】

⑶請說明使用 FIDO Authentication 的優點。【5 分】

第三題：請回答下列問題：
⑴請簡單解釋 TCP 協定之三向交握(three way hand shaking)機制的用途及其步驟。【9 分】

⑵請說明駭客如何利用 TCP 協定之三向交握機制進行阻絕服務(denial of service, DoS)攻擊。【5 分】

⑶請列舉一種防制第(2)小題之阻絕服務(DoS)攻擊的方法。【5 分】

⑷請問 IPSec 與 SSL 安全協定，各運作於網路之哪一層？【6 分】

⑴請說明異常偵測式 IDS 之運作原理，以及特徵偵測式 IDS 之運作原理。【4 分】

⑵請就實作效率、比對效率、指示出特定攻擊、偵測出未知攻擊、誤判率等 5 方面，比較異常偵測式 IDS 與特徵偵測式 IDS。【10 分】

⑶以黑名單(black list)與白名單(white list)機制之概念，討論異常偵測式 IDS 與特徵偵測式 IDS 各屬何者。【4 分】

⑷有關異常偵測式 IDS，假設張三對 4 個檔案 F0、F1、F2、F3 之長期檔案存取比率分別為：H0=0.15, H1=0.40, H2=0.25, H3=0.20，而最近檔案存取比率分別為： A0=0.15, A1 =0.35, A2 =0.30, A3 = 0.20。就張三而言，請判斷此是否正常？（假設判斷式為是否＜= 0.01）

⑸假設第(4)小題中最近檔案存取比率為正常，通常以 Hi = 0.2Ai + 0.8Hi，更新 Hi 之值。請說明攻擊者如何利用更新機制達成攻擊目的。【3 分】