114年 - 114 高等考試_三級_資通安全：資通安全概論#128297

一、資訊科技發展快速且應用廣泛，企業面臨的資安挑戰也越來越多，使得企業必須實施有效的資安措施來保護企業的資訊資產。防火牆作為維護資安的重要設備之一，請詳述防火牆對企業網路與資訊安全有那些重要性？

二、企業常用STRIDE威脅模型來讓資安分析者可以理解威脅系統的方式，並設法找出威脅。請詳述STRIDE模型代表那六種威脅種類及其對應的資安特性。

(一)請說明柯克霍夫原則？

(二)另從分析密碼系統角度而言，請詳述有那幾種破密分析(Cryptanalysis)方法？

(一)請說明何謂量子密碼學及後量子密碼學，試比較之。

(二)請詳述量子密碼基於那些特性來確保其安全性。