104年 - 104-2 臺灣港務股份有限公司從業人員_師級_資訊：網路與資訊安全#83412

科目：港務局◆網路與資訊安全實務 | 年份：104年 | 選擇題數：0 | 申論題數：10

試卷資訊

所屬科目：港務局◆網路與資訊安全實務

選擇題 (0)

申論題 (10)

1.DNSsec(DNS Security Extension)是用來防止那些網路攻擊？

2.DNSsec(DNS Security Extension)請簡單敘述它的工作原理。

3.說明 ARP 協定的用途及運作方式。

4.說明 ARP poisoning 攻擊原理與過程。

(1)請說明如何進行三向交握？

(2)TCP SYN Flood 是用來進行 DOS (Denial of Service)攻擊的一種手法，請問其攻擊原理與進行方式。

(1)請說明 Diffie-Hellman 金鑰交換協定的運作過程。

(2)請說明其安全性。

(1)請利用 E 設計ㄧ個可重複執行之相互認證協定(Mutual Authentication Protocol)，使得 A 與 B 執行此協定後，可確認彼此均擁有 k，且任何第三者不能仿冒A 或 B 成功地執行完成此協定。請注意：在執行過程中不可洩漏 k，也不能使用時間戳記(Timestamp)。

(2)也請分析所設計認證協定之安全性。