106年 - 台企中小第二次/綜合科目：含邏輯推理、作業系統（Windows /Unix）、資料庫系統(SQL、DB2)、網路基礎概論(TCP/IP)及資訊安全概論#65094

科目：綜合科目-邏輯推理、計算機概論、程式設計(.NET、COBOL、JAVA+SQL程式語言) | 年份：106年 | 選擇題數：16 | 申論題數：11

試卷資訊

所屬科目：綜合科目-邏輯推理、計算機概論、程式設計(.NET、COBOL、JAVA+SQL程式語言)

選擇題 (16)

1. RSA 演算法是利用下列哪一個問題來設計的？ (A) 已知 a, c, m，欲求 b (B), 已知 a, x, b, m，欲求 y (C)已知 e, pq 的值且 p 和 q 是質數，e 與(p-1)(q-1)互質，欲求 e^-1 (mod (p-1)(q-1)) (D) a(x) = 3x ³+ x ²+ x + 2, 求 GF(28 )之中的 a ^-1(x)

2.下列何者不適合作為多因素認證(multi-factor authentication)中的一個認證方式？ (A)檢查密碼 (B)要求使用者看扭曲過的驗證碼的圖形(CAPTCHA)，然後輸入 (C)將認證碼傳送到手機中，並要求限時輸入 (D)將認證碼傳送到電子信箱中，並要求限時輸入

3.現行的 HTTPS 通訊協定使用何種方式對網頁資料進行加密傳輸？ (A)對稱式金鑰密碼法(symmetric encryption) (B)非對稱式金鑰密碼法(asymmetric encryption) (C)對稱式金鑰密碼法和非對稱式金鑰密碼法並用 (D)可能是對稱式金鑰密碼法，也可能是非對稱式金鑰密碼法

4.對一個檔案進行加密與數位簽章後，仍不能提供下列何種安全需求？ (A)機密性 (B)完整性 (C)不可重用性 (D)不可否認性

5.在 Unix 作業系統中有名的 chroot 程式可歸類為何種資安相關的應用？ (A)沙箱(sandbox) (B)蜜罐(honeypot) (C)防火牆 (D) Rootkit

6.電腦資料存取控制的安全是經由下列何種流程來確保？ (A)驗證→身份識別→授權 (B)身份識別→驗證→授權 (C)身份識別→授權 (D)驗證→授權

7.下列哪一個 Linux 指令可以列出目前本機與其它連網設備的網路連線？ (A) man (B) ls (C) netstat (D) ifconfig

8 有關一次性密碼(one-time password)的說明，下列何者正確？ (A)只使用一次即丟棄的密碼 (B)一次性發給多個密碼 (C)第一次申請帳號時，臨時發給使用者的預設密碼 (D)這只是理論上的概念，無法實作出來

9.殭屍網路(botnet)是進行下列哪一種資安攻擊所必備？ (A)勒索軟體(ransomware)攻擊 (B)分散式服務阻斷攻擊 (C)網路釣魚(phishing) (D)帳號密碼暴力破解(brute-force attack)

10.有關 SHA-2 的敍述，下列何者錯誤？ (A)是一種雜湊函數(hash function) (B)是多對一函數 (C)是 SHA-1 的後繼者 (D)產生的訊息摘要(message digest)的長度固定是 224 位元

11.有關訊息鑑別碼(message authentication code)的敘述，下列何者正確？ (A)一定包含數位簽章 (B)一定包含訊息摘要(message digest) (C)一定經過金鑰加密 (D)一定與訊息分開傳送

12.當一個瀏覽器試圖連線開啟 https://www.facebook.com/時，瀏覽器不會做下列哪件事？ (A)查出該網址對應的 IP 位址並保存在快取中 (B)與網頁伺服器建立加密的安全連線 (C)檢查網頁伺服器是否能夠提供有效的憑證 (D)使用 HTTP 通訊協定向網頁伺服器要求傳送網頁內容

13.利用橢圓曲線密碼學(ECC)實作的演算法，是屬於下列何者？ (A)對稱式密碼法 (B)非對稱式密碼法 (C)可以是對稱式密碼法，也可以是非對稱式密碼法 (D)並非傳統對稱式或非對稱式密碼法，應屬於第三類

14.在一封偽造的電子郵件中，一般來說下列何者最難做到？ (A)偽造發信人郵件地址 (B)偽造發送主機域名 (C)偽造發送人簽名檔 (D)偽造發送人電子簽章

15.下列何種程式語言撰寫時可內嵌於 HTML 檔案之中，卻不會被瀏覽器看到程式碼？ (A) Java (B) JavaScript (C) Microsoft ASP (D) Adobe Flash

16.個人資料保護法規定被蒐集個資的當事人對於其個資有五項權利，下列何者不在其中？ (A)請求刪除 (B)請求損害賠償 (C)請求更正或補充 (D)請求製給複製本

申論題 (11)

第一題：某書局今天雜誌只賣了 70 本 A 雜誌，60 本 B 雜誌和 50 本 C 雜誌。購買的客人有買 A 雜誌與 B 雜誌者 14 位，購買的客人有買 B 雜誌與 C 雜誌者 12 位，購買的客人有買 A 雜誌與 C 雜誌者 13 位；又三本雜誌都買的有 3 位且每一種雜誌每一位客人至多買一本。請推論有幾位客人到此書局買雜誌？（需寫出推論過程）【20 分】

（一）在 Windows 系統的命令提示字元下，請寫出登入管理者帳號，並以 wmic 移除所有包含 SQL 字串的軟體指令。【6 分】

（二）現 Windows 系統在 2017 年 09 月 10 日發生異常，請在命令提示字元下，撰寫找出該日 C 磁碟有被異動的所有檔案指令，並說明檔案有哪些時間屬性可以作為參考。【5 分】

（三）請撰寫 UNIX 系統找出佔據記憶體前五大程序的指令，並撰寫刪除單一程序的命令，且說明如何刪除所找出的程序。【9 分】

（一）請說明 TCP 與 IP 的功能。【6 分】

（二）一般應用程式在網路上互傳資料時大都採用 TCP 及 UDP 兩種傳輸協定，請說明為何 TCP 比 UDP 複雜？在應用上兩者有什麼差異？【8 分】

（三）要將電腦連結上網際網路的時候，通常需要設定子網路遮罩(Subnet Mask)。請列舉出至少兩個理由說明為何網際網路需要有子網路的設計。【6 分】

（一）請將 BANK 資料表中的 BANK_ID 主鍵移除，並將 SWIFT_CODE 設定為主鍵的 SQL 指令。【5 分】

（二）欲查詢 CUSTOMER 及 STAFF 資料表中，BRANCH_NO 欄位值相同的資料應使用何種 SQL指令？【5 分】

（三）請使用 SQL 指令查詢 CUSTOMER 資料表中的 BALANCE 欄位大於 100 萬元的筆數。【5 分】

（四）欲查詢 DB2 的 License，應使用何指令？【5 分】