103年 - 103年高等三級暨普通考高考三級_資訊處理#39571

科目：公職◆資訊管理與資通安全(概要、大意) | 年份：103年 | 選擇題數：0 | 申論題數：5

試卷資訊

所屬科目：公職◆資訊管理與資通安全(概要、大意)

選擇題 (0)

申論題 (5)

一、電子商務（EC）的分類架構有許多種，例如：以經營模式來分類、以虛實的經營方式來分類、以交易雙方對象來分類。以交易雙方對象分類，主要分成四類：B2B、 B2C、C2B 與 C2C，請描述每一類別的意義，並分別舉一實例對照之。（20 分）

二、請解釋何謂 IT 治理（Corporate governance of information technology）？它與 IT 管理（IT management）的差別在那裡？（20 分）

三、在企業或組織導入資訊安全管理系統（Information Security Management Systems, ISMS）的過程中，PDCA 的管理模型常常用來持續改進 ISMS 的整體運作。請問 PDCA 英文全名為何？在 ISMS 中，PDCA 的工作項目具體為何？（25 分）

四、在一通訊網路中，針對資訊流的安全攻擊（ Security Attacks ）依據 X.509 及 RFC4949 分類為被動式攻擊（Passive Attacks）與主動式攻擊（Active Attacks），請解釋被動式攻擊與主動式攻擊，並請分別舉例兩種被動式攻擊與兩種主動式攻擊的方法。（20 分）

五、通常在入口網站的建置上，經常使用 CAPTCHA 技術。請寫出 CAPTCHA 的目的為何？它有何應用？reCAPTCHA 是由卡內基美濃大學所發展的系統，它的作法為何？（15 分）