105年 - 105 專技高考_資訊技師：系統分析與資訊安全#120521

科目：系統分析與資訊安全 | 年份：105年 | 選擇題數：0 | 申論題數：15

試卷資訊

所屬科目：系統分析與資訊安全

選擇題 (0)

申論題 (15)

一、書本(Book)由作者(Author)撰寫，再由出版商(Publisher)出版，並由書店(Book Store)出售，最後由讀者(Reader)閱讀。而讀者必須先由銷售的書店購買書本，方可閱讀之。請針對此情境繪製使用案例圖(Use Case Diagram)，並顯示不同使用案例間之關係。(10 分)

⑴請畫出與樓層升降按鈕相關之循序圖(Sequence Diagram)。(5 分)

⑵請畫出與電梯按鈕相關之循序圖。(5 分)

三、請說明階段式(Staged)能力成熟度整合模型(Capability Maturity Model Integration, CMMI)將軟體組織分成那幾個成熟度等級？各成熟度等級之意涵為何？(10 分)

⑴此專案之各年度淨獲利(Net Profit)及累積淨現金流(Cumulative Net Cash Flow) 為何？(10 分)

⑵此專案 4 年後之整體投資報酬(Return on Investment, ROI)為何？(5 分)

⑶此專案之損益平衡點(Break Even Point, BEP)時間為何？(5 分) (提示：可能會用到這些計算值：(1.1)²=1.21, (1.1)³=1.331, (1.1)⁴=1.4641)

五、下表所描述為簡易對稱式密碼系統的加密函數 ( Encryption Function )。 K = M = C = {a, b, c, d}，其中 M 集合中之明文，透過 K 集合中之金鑰，轉換為 C 集合中之密文。例如：明文 c 經由金鑰 b，變成密文 a；明文 b 經由金鑰 d，變成密文 c。請寫出對應之解密函數(Decryption Function)表格。(10 分)

⑴請描述迪菲赫爾曼金鑰交換演算法之內容。(5 分)

⑵迪菲赫爾曼演算法之安全性係基於何種計算複雜性？(3 分)

⑶迪菲赫爾曼演算法易受何種攻擊？如何防止？(4 分)

⑷假設 Alice 與 Bob 欲使用迪菲赫爾曼演算法建立共用秘密金鑰。雙方事先約定模數 (modulo)p=203，生成元素(generator)g=17。於秘密金鑰建立期間，Alice 送出之訊息為 75，而 Bob 送出之訊息為 88。請問 Alice 與 Bob 之共用秘密金鑰為何？ (8 分)

七、(1)通行密碼(password)長度為 8 個字元，每個字元可為大寫英文字母、小寫英文字母或是十進制數字(0-9)之一。若使用暴力攻擊法(Brute-force Attack)猜測通行密碼，請問最多需嘗試多少種組合？(5 分)

⑵假設使用算術加法函數儲存通行密碼：先將各字元轉換為其 ASCII 數字代碼 (例如：'A'變成 65，'a'變成 97 等)，再將其加上一固定整數，並將結果儲存於 /etc/passwords 檔案中。請問以此機制儲存通行密碼是否安全？原因為何？ (5 分)

八、請說明組織實作對保護個人隱私權之原則中的「同意及選擇原則」與「資料極小化原則」之實務處理程序。(10 分)