112年 - 112 地方政府特種考試_三等_資訊處理：資通網路與安全#118116

科目：資通網路與安全 | 年份：112年 | 選擇題數：0 | 申論題數：15

試卷資訊

所屬科目：資通網路與安全

選擇題 (0)

申論題 (15)

(一) Total length

(二) Identification number

(三) Fragmentation offset

(四) Time-to-live

(五) Protocol

(一)相較於 4G，5G 行動網路的特點有那些？請詳細說明之。

(二)企業採用 5G 行動專網帶來的安全風險有那些？請條列並說明之。

(一)何謂 Zone file？請說明其用途及內容。（5 分）

(二)請說明迭代式 DNS 查詢（iterative DNS query）的工作原理。（10 分）

(三)當 SOC（Security Operation Center）對受管理組織下某台主機發出「DNS Open Resolver 弱點」的告警訊息時，代表後者可能存在的資安危害為何？請說明之。（5 分）

(一)請詳細說明 ZTA 的概念和推動 ZTA 的動機。

(二)實現 ZTA 的核心機制有那些？請條列並說明之。

(一)企業常用防火牆隔離出一個網段，稱為 DMZ（Demilitarized Zone），請詳細說明其用意為何。（5 分）

(二) WAF（Web Application Firewall）和傳統的封包過濾式防火牆（Packet filtered Firewall）有何不同？請詳細說明。（10 分）

(三)防火牆常根據從外部收到的 IOC（Indicator of Compromise）來做規則調整，請問 IOC 的意義為何？（5 分）