阿摩線上測驗
登入
首頁
>
升資考/佐級晉員級◆資訊管理與資通安全概要
> 106年 - 106 交通事業公路升資考試_佐級晉員級_技術類(選試資訊管理與資通安全概要)-公路:資訊管理與資通安全概要#65987
106年 - 106 交通事業公路升資考試_佐級晉員級_技術類(選試資訊管理與資通安全概要)-公路:資訊管理與資通安全概要#65987
科目:
升資考/佐級晉員級◆資訊管理與資通安全概要 |
年份:
106年 |
選擇題數:
0 |
申論題數:
4
試卷資訊
所屬科目:
升資考/佐級晉員級◆資訊管理與資通安全概要
選擇題 (0)
申論題 (4)
一、請說明數位憑證(Digital Certificate)、憑證中心(Certificate Authority,CA)、公鑰 (Public Key)、私鑰(Private Key)、數位簽章(Digital Signature)及憑證廢止清單 (Certificate Revocation List,CRL),並詳述其如何交互運作,以完成一份文件的數 位簽章及驗證。(25 分)
二、企業內部使用的軟體,常因設計瑕疵而存在安全上的隱憂。確保軟體安全有些重要 的原則,例如「設計簡單化」、「適度的權限劃分」等。請說明何謂「設計簡單化」 與「適度的權限劃分」,並請再另外舉出三個確保軟體安全的重要原則。(25 分)
三、假設兩個體共同持有一把長期秘密金鑰(Long-Term Secret Key)k,且沒有任何第三 者知道 k,試述如何利用對稱式密碼機制(Symmetric Cryptosystem)設計ㄧ個可重複 執行之協定,使得每次執行此協定後,雙方可秘密地協議好一把隨機產生的會談金 鑰(Session Key),且任何第三者不能仿冒任一方成功地執行完成此協定,並請詳述 其安全特性。(25 分)
四、國家資通安全會報推行「建立我國通資訊基礎建設安全機制計畫」,要求與社會安定 或國家安全相關的重要資訊系統必須建置資通安全監控中心(Security Operation Center, SOC),以增強其資安防護能力。請說明 SOC 必須包含那些重要功能?(25 分)