113年 - 113 國家安全情報特種考試_三等_資訊組（選試英文）：網路應用與安全#120439

科目：網路應用與安全 | 年份：113年 | 選擇題數：0 | 申論題數：8

試卷資訊

所屬科目：網路應用與安全

選擇題 (0)

申論題 (8)

(一)請問 Alice 的私鑰為何？（10 分）
(二)當 Alice 利用 RSA 加密 CA 給 Bob 時，其所得的英文密文為何？ （15 分）
二、大多數企業的災難復原計畫皆有賴於異地服務提供廠商。一般有三種不同的備援形式：熱備援（Hot Site）、暖備援（Warm Site）或冷備援 （Cold site） 。請說明這三種備援機制及其間的差異性。（20 分）
三、在軟體系統建置過程，都會考慮其系統發展生命週期（SDLC） 。隨著時代的演變，如今已將安全相關措施融入其發展生命週期，提出所謂 SSDLC 的概念。請詳細說明在軟體系統建置過程中，於需求階段及測試階段所需考量的資訊安全措施為何？（20 分）
(一)請說明 IPSec 有那兩種基本操作作業模式？（10 分）
(二)在 IPSec 的運作協定，除 AH（Authentication Header）及 ESP（Encapsulation Security Payload）外，還有 IKE（Internet Key Exchange）協定。請說明 IKE 功用為何？（5 分）
(一)請解釋 SIEM 及 SOC 所代表的意義。（12 分）
(二)說明 SIEM 和 SOC 之間的關聯性。（8 分）