阿摩線上測驗 登入

99年 - 099年高等三級暨普通高三_資訊處理#40676

科目：公職◆資訊管理與資通安全(概要、大意) | 年份：99年 | 選擇題數：0 | 申論題數：15

試卷資訊

所屬科目：公職◆資訊管理與資通安全(概要、大意)

選擇題 (0)

申論題 (15)

⑴在執行上述七項工作時有何不同？（5 分）
⑵在管理上述三項關係時有何不同？（5 分）
⑶各如何達成學理上所要求的兩項 IT 組織設計原則？（5 分）
⑷各適合於怎樣的企業組織？（5 分）
⑴請列出 SET 的特色，以滿足以上的需求。（10 分）
【已刪除】⑵請描繪完下圖，以說明 SET 的付款交易程序。（10 分）
⑴試簡述入侵偵測的目的。（3 分）
⑵ 入 侵 偵 測 的 方 法 ， 可 分 為 ⑴ 異 常 統 計 偵 測 法 （ statistical anomaly detection），做法包括偵測門檻法與個人檔案基礎方法及⑵規則偵測法 （rule-based detection），做法包括偵測異常現象與分析辨識法，請分 別說明這兩個方法的基本原理與做法。（18 分）
【已刪除】 ⑶網路型 IDS 主要藉偵測器來蒐集資料，因此偵測器正確的配置極其重 要，根據 NIST，偵測器可擺於四個點，包括防火牆外側、主要網路骨 幹、重要子網路及 DMZ（Demilitarized Zone），以監測不同的攻擊。 網路圖與防火牆外側之配置點和功能分別如下圖、表。試以本圖為本， 標示其餘三個偵測器配置點（各一個點即可），並完成表格。（9 分）
⑴試討論 ITI 能為企業提供怎樣的 IT 能力？（4 分）
⑵ ITI 為什麼能讓企業同時擁有上述二種看似無法並存的能力？（4 分）
⑶ ITI 包含那些資訊科技？（4 分）
⑷ ITI 的核心理念就是標準化與整合，試問 ITI 涉及那些管理上的問題？ （4 分）
⑸ ITI 的建置，要考量那些關鍵性的議題？（4 分）
⑹ ITI 建置的理論 有 ， 「策略主導的調準論」 「運作模型主導的融合論」 和 ， 試問兩說的著重點何在？建置 ITI 該取那一個說法？兩說互斥嗎？兩 說可以並用嗎？如何並用？（10 分）