阿摩線上測驗
登入
首頁
>
資通安全
> 111年 - 111 司法特種考試_三等_檢察事務官電子資訊組:資通安全#110284
111年 - 111 司法特種考試_三等_檢察事務官電子資訊組:資通安全#110284
科目:
資通安全 |
年份:
111年 |
選擇題數:
0 |
申論題數:
4
試卷資訊
所屬科目:
資通安全
選擇題 (0)
申論題 (4)
一、資訊安全管理中緊急應變計畫是重要項目,緊急應變計畫中包含「訂定 復原策略」,請說明「復原策略」的目的。復原策略內容包含資料備份與 主機房異地備援,請說明「資料備份」的重要性。主機房異地備援分冷 備援站(cold sites)、暖備援站(warm sites)、熱備援站(hot sites)、全 備援站(mirrored sites),請條列逐一說明,內容需包含這四種備援站的 成本與復原速度的比較。(24 分)
二、洛克希德馬丁公司發表網路攻擊鏈(Cyber Kill Chain)白皮書,透過軍 事行動上常見的攻擊鏈來分析網路安全威脅,被視為解析駭客攻擊方法 重要參考,其把駭客攻擊拆解成如後七個步驟:偵查(Reconnaissance) 、 武裝(Weaponization)、遞送(Delivery)、開採(Exploitation)、安裝 (Installation)、發令&控制(Command & Control)和行動(Actions on Objectives)。請針對駭客此七個攻擊步驟逐一提出受害者可以降低攻擊 風險或威脅的作為或行動。 (28 分)
三、2021 年 OWASP 公布新版網站安全十大安全威脅(OWASP TOP 10 2021) , 其中前四名分別為:權限控制失效(Broken Access Control) 、加密機制 失效(Cryptographic Failures)、注入式攻擊(Injection)、不安全設計 (Insecure Design)。請說明針對此四項威脅各自的預防措施。 (24 分)
四、ISO27001 是廣為國內公務機關或私人企業所遵循資訊安全應用與稽核 的國際標準。ISO27001 推行以 PDCA 循環持續地推動 ISMS 活動落實控 制措施。請說明何謂 PDCA 循環並繪製一圖簡述此循環推動 ISMS。 ISO27001 將組織文件分成四個階層,亦即所謂四階文件,請說明四階文 件各階的特質。(24 分)