99年 - 99 警察特種考試_二等_刑事警察人員數位鑑識組：網路與資訊安全（包括資訊安全技術與應用、資安事件處理）#46778

科目：警察/鐵路◆網路通訊與資通安全 | 年份：99年 | 選擇題數：0 | 申論題數：14

試卷資訊

所屬科目：警察/鐵路◆網路通訊與資通安全

選擇題 (0)

申論題 (14)

一、ITU-T 定義出 OSI 之安全架構（Security Architecture for OSI），內容焦點在安全攻擊（ Security attack ）、安全機制（ Security mechanism ）及安全服務（ Security service）這三個面向。請就安全服務這一項，說明其將安全服務分成那幾大項，各大項下特定細目安全服務有那些？（15 分）

⑴試說明有那三種運作型態或功能之防火牆（Types of Firewalls）及其運作方式為何？（10 分）

⑵三種基本有防火牆之網路架構（Firewall configurations）為何，並請在其中說明在該架構中，使用何種型態或功能之防火牆？（10 分）

⑴何謂 IPSec？其與 SSL（Secure Socket Layer）差異為何？（10 分）

⑵ IPSec 使用那兩種協定？另其內涵為何？（10 分）

⑴何謂數位憑證（Digital certificate），使用者 A 與 B 如何使用數位憑證作互相認證？（5 分）

⑵數位憑證格式或內容，應包含那些項目？（5 分）

⑶憑證授權中心（Certificate authority）角色及其服務項目為何？（5 分）

⑷公鑰基礎架構（Public-Key Infrastructure）之內涵為何？（5 分）

⑴ DSA（Digital Signature Algorithm）

⑵ HMAC（Hashed Message Authentication Code）

⑶ DH（Diffie-Hellman）key exchange

⑷ MD5（Message-Digest algorithm 5）

⑸ Kerberos protocol