114年 - 114 地方政府公務特種考試_四等_資訊處理：資通網路與安全概要#134657

科目：資通網路與安全 | 年份：114年 | 選擇題數：0 | 申論題數：4

試卷資訊

所屬科目：資通網路與安全

選擇題 (0)

申論題 (4)

一、軟體定義網路（Software-Defined Networking）是一種新型態網路架構，該架構可使網路管理員在不更動硬體裝置的前提下，以中央控制方式用程式重新規劃網路，為控制網路流量提供了新方案，也為核心網路和應用創新提供了良好平台。請說明軟體定義網路在企業資訊安全架構中的應用場景，並舉出兩個實際案例說明其如何進行資訊安全的防護能力提升及可能成效。（25 分）

二、網路位址轉譯（Network Address Translation）是一種常在路由器或防火牆上使用的技術。請說明網路位址轉譯的運作原理和其常見的類型，並探討在 IPv4 耗盡背景下 NAT 扮演的角色和後續可因應的對策。（25 分）

三、零信任架構（Zero Trust Architecture）是一種網路安全模型，其核心理念是永不信任，始終驗證。某企業已導入零信任架構卻仍遭內部人員濫權存取資料，請分析此類內部信任濫用的潛在原因，並提出有效控管機制以強化零信任防禦深度。（25 分）

四、異常偵測（Anomaly Detection）是一種資料分析技術，可用以識別資料中不尋常的模式。請說明異常偵測在網路入侵偵測系統中的應用原理和兩個優點，並說明異常偵測誤判原因和降低其誤判率的對策。（25 分）