106年 - 臺灣銀行/電腦稽核- 網路基礎概論、資訊安全概論及資料庫應用#64484

科目：程式設計與資料庫 | 年份：106年 | 選擇題數：20 | 申論題數：5

試卷資訊

所屬科目：程式設計與資料庫

選擇題 (20)

1.如果 IP 位址是 180.25.21.172，子網路遮罩(subnet mask)是 255.255.192.0，則子網路位址為何？ (A)180.25.21.0 (B) 180.25.0.0 (C) 180.25.8.0 (D) 180.0.0.0

2.下列敘述何者錯誤？ (A)虛擬私有網路(VPN: Virtual Private Network)是使用一個通道協議(tunneling protocol)以及加密程序，來達到在公共網路上可安全地傳送內聯網的訊息 (B)虛擬區域網路(VLAN)，是在邏輯上的區域網路，透過橋接器(switch)或交換器上的軟體設定來達成 (C)虛擬區域網路上的每部主機，實際上必須連結到同一個區域網路才行 (D)虛擬私有網路上的客戶端電腦(client)則實際上不必然在同一個區域網路

3.有關 Wi-Fi 無線網路的敘述，下列何者錯誤？ (A)Wi-Fi 網路是採用 CSMA/CA (Carrier Sense Multiple Access/Collision Avoidance)技術 (B)一個 Wi-Fi 區網的全部頻寬，原則上是由區網上所有的連線電腦來均分，並不會有太多其他因通訊協定引起的頻寬損耗 (C)Wi-Fi Direct 可以支援 Wi-Fi 設備的點對點直接對連，不需要有 AP (Access Point)的存在或幫忙 (D)Wi-Fi 是利用 RTS(request to send)和 CTS(clear to send)來解決隱藏站(hidden station)的問題

4.使用 8 個不同相位角(phase angles)的相位調變技術(phase modulation)，於 2,000 鮑率(baud rate)的信號上，其資料傳輸率為多少 bps？ (A) 4,000 (B) 6,000 (C) 8,000 (D) 16,000

5.下列何種網路設備，可用來連接兩個區域網路區段(segments)，並可扮演過濾器(filter)功能？ (A)集線器(hub) (B)交換器(switch) (C)路由器(router) (D)衛星(satellite)

6.網路環境中主責提供可靠(reliable)資料傳輸的協定為： (A) TCP (Transmission Control Protocol) (B) UDP (User Datagram Protocol) (C) HTTP (HyperText Transfer Protocol) (D) IP (Internet Protocol)

7.提供將網域名稱與 IP 位址之間的對應轉換的是： (A)網域名稱系統(DNS: domain name system) (B)位址解析協定(ARP: address resolution protocol) (C) TCP (D) UDP

8.風險處理包含下列哪幾項對策？ A.風險規避 B.風險降低 C.風險轉移 D.風險保留 (E)風險再造 (A) ABDE (B) ACDE (C) BCDE (D) ABCD

9.物聯網環境下(IoT)最容易造成資安威脅的可能為下列何者？ (A)阻斷服務攻擊 (B)勒索病毒 (C)木馬程式 (D)網路釣魚

10.有關 DMZ (Demilitarized Zone)，譯名為「非軍事區」的敘述，下列何者錯誤？ (A) DMZ 區的主機能被企業內網路所存取 (B) DMZ 區的主機能被外部網路所存取 (C)企業入口網站不應放置於 DMZ 區 (D) DMZ 區能提供對外部入侵的防護，但不能提供內部破壞的防護

11.台北市政府智慧支付平台 pay.taipei，因採用 http（超文字傳輸協定），遭質疑安全問題而下架，請問該平台下架的原因為： (A)平台未經過第三方認證 (B)資料傳輸時未加密 (C)付款方式有瑕疵 (D)應該使用較安全的 ftp 檔案傳輸協定

12.有關數位簽章的敘述，下列何者錯誤？ (A)利用雜湊函數來進行資料完整性驗證 (B)使用非對稱式金鑰的加密技術 (C)數位簽章具有不可否認性 (D)簽署者以公鑰對文件進行簽署（加密）後，發送給接收者

13.有關 PDCA 循環（由戴明博士提出）的敘述，下列何者錯誤？ (A) P = Plan, 確定方針與活動計劃 (B) D = Do, 依據計劃執行 (C) C = Check, 檢討執行狀況 (D) A = Action, 依據計畫採取有效行動

14.若 A 欲透過網路傳送機敏資料給 B，如何使用公開金鑰技術讓此資料只有 B 能讀取，旁人無法解譯？ (A)使用 A 的公鑰加密，再以 B 的私鑰解密 (B)使用 A 的私鑰加密，再以 B 的私鑰解密 (C)使用 B 的公鑰加密，再以 B 的私鑰解密 (D)使用 A 的私鑰加密，再以 A 的公鑰解密

15.當資料庫表格中某一筆記錄的其中一個欄位沒有資料值時，資料庫系統一般會指定哪個值給哪個欄位？ (A)數值 0 (B)空字串 (C)空白字元 (D)虛值(Null)

16.下列何者不是資料庫交易(Transaction)的特性？ (A)單元性(Atomicity) (B)完整性(Completeness) (C)隔離性(Isolation) (D)永久性(Durability)

17.在關聯式資料庫設計中，減少資料重複的過程，稱為： (A)關聯化 (B)結構化 (C)正規化 (D)模組化

18.在資料庫設計的過程中，ER 模型通常是在下列何階段使用？ (A)概念資料塑模 (B)邏輯資料庫設計 (C)實體資料庫設計 (D)內部資料庫設計

19.當資料庫表格中每一筆記錄的每一個欄位只存放單一資料值時，就符合下列何種正規形式？ (A) 1NF (B) 2NF (C) 3NF (D) BCNF

20. SQL 語言中 SELECT 指令之用途為何？ (A)新增表格資料 (B)刪除表格資料 (C)修改表格資料 (D)查詢表格資料

申論題 (5)

（一）請說明動態主機設定協定(DHCP: Dynamic Host Configuration Protocol)以及網路位址轉換(NAT: Network Address Translation)主要的目的各為何？【10 分】

（二）請簡要說明 DHCP 以及 NAT 各自的運作方式或原理。【10 分】

第二題：請說明勒索病毒的感染方式和攻擊方式？【10 分】以及如何防範勒索病毒？【10 分】

（一）請說明多使用者資料庫系統 (multi-user database systems) 中所使用的並行控制 (concurrency control) 機制。【10 分】

（二）鎖定 (locking) 機制為常使用的並行控制機制之一，請說明鎖定機制的功能及運作方式。【10 分】