所屬科目:資通網路與安全
一、請說明軟體定義網路(Software-Defined Networking, SDN)的三層基本架構與核心理念,並分析其對傳統網路管理與資安策略帶來的影響。 (25 分)
二、企業常透過網路位址轉譯(Network Address Translation, NAT)技術來節省公有 IP 位址,然而在進行內部服務外部化(例如公開 Web、Mail、 VPN 等伺服器)時,NAT 設計可能帶來一些限制或挑戰,請說明兩項限制或挑戰並提出對應的兩種解決方法。(25 分)
三、請說明社交工程攻擊與技術性攻擊(如惡意程式、SQL Injection)在手法與防禦策略上的差異,並分析企業若僅依賴技術防禦可能面臨的風險。 (25 分)
四、企業在面對重大資安事件(如勒索病毒入侵或大規模資料外洩)時,若無有效的資安事件應變計畫,可能產生那些影響?請舉例說明,並提出具體改善建議。(25 分)