104年 - 104 身心障礙特種考試_三等_資訊處理：資料通訊#42786

科目：資料通訊 | 年份：104年 | 選擇題數：0 | 申論題數：11

試卷資訊

所屬科目：資料通訊

選擇題 (0)

申論題 (11)

一、憑證可被視為網路身分證，當用戶端朝伺服器發出 https 連線要求時，伺服器會將其憑證回傳給用戶端。請問用戶端如何用收到的憑證來驗證伺服器身分及設定數據傳輸之密碼？（10 分）

⑴請問在路由器轉送封包過程中，那些位址會改變？並說明如何改變。（10 分）

⑵如果目的端裝置是在 NAT（網路位址轉譯）的環境中，在封包轉送到 NAT 路由器時，那個位址也需要改變？（5 分）

⑴請問 IP 協定是用何種機制，將陷入路由迴圈的封包自動捨棄？（5 分）

⑵以距離向量為基礎的路由協定是採用路徑抑制（route poisoning）、暫停計數器（holddown timer）及觸發更新（triggered update）等方法來避免路由迴圈的發生，請說明這三種方法。（15 分）

⑴請說明 DoS（Denial-of-service）網路攻擊。（7 分）

⑵SYN flood 攻擊是 DoS 的一種，請說明它是如何利用 TCP 協定三向交握（Three way handshake）的弱點進行攻擊。（8 分）

五、IPv6 針對 IPv4 的問題進行改善，因此 IPv6 的表頭（IP header）和 IPv4 的表頭有一些差異，請說明 IPv4 及 IPv6 在 Fragmentation 及 Checksum 兩個項目之差異及設計考量。（15 分）

六、加解密技術分為對稱式（加密與解密用的是同一個密碼）與非對稱式（加密用的密碼與解密用的密碼不同）。虛擬私有網路（VPN）可以讓使用者安全地透過公共網路傳送資料，請說明 VPN 如何搭配使用這兩類加解密技術及採用的原因。（10 分）

⑴若可跨單位運用 VLAN 技術共用 L2 交換器，請問至少需要幾台 L2 交換器？L3 交換器至少需要幾個 port？（8 分）

⑵若跨單位間不以 VLAN 共用 L2 交換器，請問至少需要幾台 L2 交換器？L3 交換器至少需要幾個 port？（7 分）