103年 - 103 財團法人金融聯合徵信中心_新進人員甄試試題_資訊人員：電腦網路、資料庫概論與資通安全#122276

科目：資訊科學概論(含電腦基礎知識、資料結構、網路基本知識、資訊安全) | 年份：103年 | 選擇題數：0 | 申論題數：16

試卷資訊

所屬科目：資訊科學概論(含電腦基礎知識、資料結構、網路基本知識、資訊安全)

選擇題 (0)

申論題 (16)

① 依序分割後的子網路位址為“210.68.8.x/y”，則各部門的 x 與 y 值應各自為何? 【8 分】

② 於各分割後之子網路範圍內，各部門之 IP 位址數量又各自為何? 【4 分】

(二) 企業機構為防範內部網路遭受駭客(hacker)非法入侵而被散播電腦病毒(virus)或惡意攻擊(attack)系統，為此常架設防火牆(firewall)設備以避免後端網路系統被癱瘓。請問若為此防火牆設定封包過濾(packet filtering)存取規則，其基本的過濾準則以何為依據? 【13 分】

(一) 使用簡易的網路指令 ping，例如 ping 210.68.8.68，請問藉此指令之執行可得知何種訊息? 【6 分】

① 傳信端 → E-mail Server? 【2 分】

② E-mail Server → E-mail Server? 【2 分】

③ E-mail Server → 收信端? 【2 分】

① OSPF 之中文(或英文)全名為何? 【3 分】

② OSPF, BGP 與 RIP 之中，何者係屬於“自治系統間”(Inter-AS, inter-autonomous system)之路由協定? 【3 分】

① 於上述三項協定中，何者可支援的資料傳輸率為最大? 何者又為最小? 【4 分】

② IEEE 802.11b/g 協定係採用 CSMA/CA 以提高封包傳輸成功率，請問 CSMA/CA 之中文(或英文)全名為何? 【3 分】

(一) 請問在資料表 blog 中，以 SN 為主鍵與使用 Title(標題)、PostUser(作者)為主鍵的差異為何? 請以部落格文章舉例說明。(註: SN 為自動編號) 【15 分】

(二) 請嘗試寫一 SQL 查詢語法，使用 union 查詢兩表格並指定四個必須欄位，其中需對 Title 進行搜尋關鍵字“測試”，並照 PostDate 反向排序，且注意搜尋結果需可以顯示標題，並對應原表格的資料。【10 分】

(一) 請以張三和李四各自的角度去分析說明為什麼執行完此協定後，張三和李四相信他們彼此已共同建置一新(fresh)的共同密鑰 K'AB。【16 分】

(二) 假設張三啟動此協定試圖與李四建立共同密鑰，但是當他執行此協定步驟 1 之後駭客王五從中截斷，請說明王五如何透過一些輔助的通訊步驟可以成功假冒為李四與張三進行協定各項步驟，最後張三誤認其與李四(王五假冒)在進行建立共同密鑰。亦即第(一)小題張三的“相信對方是李四”是有瑕疵的。【5 分】

(三) 請修正此協定強化後使其可杜絕第(二)小題駭客的假冒攻擊。【4 分】