所屬科目:資通網路與安全
(一)請說明防火牆( Firewall)與入侵防禦系統 ( Intrusion Prevention Systems, IPS)如何進行合作以防禦阻斷服務攻擊(Denial-of-Service, DoS) 。若二者的合作仍無法完全防禦阻斷服務攻擊,請說明其可能之原因。(15 分)
(二)請說明何謂分散式阻斷服務攻擊(Distributed Denial-of-Service, DDoS);並說明系統管理者應如何加強防範分散式阻斷服務攻擊的事件發生。
(一)在實現負載平衡過程中,請說明循環法(Round Robin)和加權循環法 (Weighted Round Robin)的差異。
(二)請說明當使用者請求頻繁切換至不同的伺服器時,可能會遇到的問題;並說明透過會話黏著(Session Stickiness)解決此問題的可行方法。
(一)請說明何謂 SQL 注入攻擊;並說明此攻擊的常見實務案例。
(二)請說明使用預備語句(Prepared Statements)可以有效防止 SQL 注入 攻擊的原因以及其運作原理。(10 分)
四、零信任(Zero Trust)架構被視為現代網路安全的新標準,它強調「永不信任,始終驗證」的安全策略。請說明在實施零信任架構時企業可能面臨的挑戰,以及相應的解決方案。(25 分)