阿摩線上測驗
登入
首頁
>
通訊與網路安全概要
>
110年 - 110 中華郵政股份有限公司_職階人員甄試試題_專業職(一)/資安與網路管理_專業科目(2):通訊與網路安全概要#100842
> 申論題
第一題: 常見的網路安全威脅有哪些?請寫出並簡述至少 5 個常見的安全威脅。【25 分】
詳解 (共 3 筆)
Libra
詳解 #5367956
2022/03/05
1.惡意軟體 惡意軟體一詞是用來形容惡意...
(共 356 字,隱藏中)
前往觀看
111郵專一,地特四資訊正取
詳解 #5109914
2021/09/24
網路安全系統安全應用程式安全資料加密及身...
(共 33 字,隱藏中)
前往觀看
111郵專一,地特四資訊正取
詳解 #5056563
2021/09/01
電腦病毒、木馬、蠕蟲、勒索病毒
網路釣魚
網頁掛馬(路過試下載)
注入攻擊
DOS(阻斷服務攻擊)
社交工程
竊聽
老實說很多可以寫,我已經挑了相異程度較大的舉例了,再稍微解釋該威脅就好了
相關申論題
(一)請說明 TLS (Transport Layer Security)可達成哪些安全保護?【5 分】
#422362
(二)請說明 TLS 協定使用哪些密碼學機制?另說明使用這些機制的目的。【20 分】
#422363
(一)請簡述題目中所述三種方式的登入流程。【15 分】
#422364
(二)一次性密碼產生器必須要讓登入系統與用戶可同時產生完全相同的密碼,請舉出 一種實作方法並簡述其原理。【5 分】
#422365
(三)常見於登入頁面上的驗證碼測試(CAPTCHA)是否也和帳號/密碼組成雙因素認 證?請簡述原因。【5 分】
#422366
(一)加解密過程中可能使用雜湊函數(Hash Function)。雜湊函數是有廣泛用途的一種 函數,但密碼學所使用的雜湊函數相較於一般的雜湊函數有何種額外條件要滿足? 【12 分】
#422367
(二)雜湊函數可與對稱式金鑰密碼法(symmetric-key cipher)結合來產生訊息驗證碼 (Message Authentication Code, MAC)。MAC 可否用來確認發送者的身分,也就 是實作資訊安全中的不可否認性(non-repudiation)?其理由為何?【6 分】
#422368
(三)雜湊函數還可與非對稱式金鑰密碼法(asymmetric-key cipher)結合來產生數位簽 章(Digital Signature)。請簡述接收者如何利用數位簽章來確認加密者身分。 【7 分】
#422369
(一)遭受勒索軟體攻擊事件,例如中油、台塑、力成半導體等,駭客集團的狩獵目標 已經逐漸轉向企業端,不僅僅是製造業領域而已,未來勢必針對營運損失影響性 大的目標為勒索對象。對此資安問題,資訊人(IT)有何省思?【4 分】
#422370
(二)(1)請簡述容錯式磁碟陣列(RAID, Redundant Array of Independent Disks)。【4 分】 (2) RAID 5 採用分散式奇偶校驗資料(disrributed parity)技術,具有何種容錯的能 力?【4 分】
#422371
相關試卷
114年 - 114 中華郵政股份有限公司_職階人員甄試試題_專業職(一)/資安與網路管理:通訊與網路安全概要#126985
114年 · #126985
113年 - 113 中華郵政股份有限公司_職階人員資訊類科甄試試題_專業職(一)/資安與網路管理:通訊與網路安全概要#137966
113年 · #137966
113年 - 113-2 國營臺灣鐵路股份有限公司_從業人員甄試試題_第9階-事務員-資訊:網路通訊與資通安全概要#125630
113年 · #125630
111年 - 111 中華郵政股份有限公司_職階人員專業職(一)資訊類科甄試試題_專業職(一)/資安與網路管理:通訊與網路安全概要#111499
111年 · #111499
110年 - 110 中華郵政股份有限公司_職階人員甄試試題_專業職(一)/資安與網路管理_專業科目(2):通訊與網路安全概要#100842
110年 · #100842
108年 - 108 中華郵政股份有限公司_職階人員甄試_專業職(一)/資安與網路管理_專業科目(2):通訊與網路安全概要#75270
108年 · #75270
102年 - 102 桃園國際機場股份有限公司_從業人員甄試_營運管理 / 助理工程師-資訊:通訊與網路概論#90370
102年 · #90370