112年 - 112年調查局三等特考資訊安全實務#120694

科目：調查三等◆資訊安全實務 | 年份：112年 | 選擇題數：0 | 申論題數：4

試卷資訊

所屬科目：調查三等◆資訊安全實務

選擇題 (0)

申論題 (4)

一、請條列並說明「數位證據保全標準作業程序」中，進行「電腦設備或儲存媒體蒐集」之作法。(25 分)

二、請條列說明三項 IDPS(Intrusion Detection and Prevention System)偵測技術，並就精準度、已知攻擊、未知攻擊、計算能力與策略調整方式等五個面向做比較。(25 分)

三、請條列說明零信任(Zero Trust)的核心機制與六項組織應考量的零信任原則。(30 分)

四、以下是張三和李四以 Diffie-Hellman key exchange 之技術為基礎欲產生共同密鑰，但未做取模運算(Modulus)，所以也沒有選定 Diffie-Hellman key exchange 模數運算的質數，他們所選用的公開基礎參數(底數)g 為3。請從他們交換的參數破解出張三的秘密參數 XA、李四的秘密參數 XB以及他們產生的共同密鑰Key。(需有推演計算的過程才給分)(20 分)
張三：選定秘密參數 XA，後計算出公開參數 YA = 27 傳給李四。
李四：選定秘密參數 XB，後計算出公開參數 YB = 243 傳給張三。
張三、李四：各自計算出二人的共同密鑰 Key。