106年 - 106 合作金庫商業銀行新進人員甄試資安防護系統管理人員:含資訊安全概論、計算機概要、作業系統管理(Windows/Unix)、資料庫系統管理概論#92860

科目：(1)計算機概要(2)作業系統管理(Windows/AIX/Linux）(3)網路管理(4)資訊安全管理 (Firewall、IPS、MDM、SIEM、WAF、DLP、防毒、網路弱掃、原碼檢測) | 年份：106年 | 選擇題數：0 | 申論題數：15

試卷資訊

所屬科目：(1)計算機概要(2)作業系統管理(Windows/AIX/Linux）(3)網路管理(4)資訊安全管理 (Firewall、IPS、MDM、SIEM、WAF、DLP、防毒、網路弱掃、原碼檢測)

選擇題 (0)

申論題 (15)

⑴DDoS有一種是ICMP(flooding)泛洪攻擊方式，以極度消耗受攻擊伺服器的網路流量資源。整個攻擊牽涉三個步驟，請說明之。【15分】

⑵如果您是該證劵公司的資安人員，請問：
1.在駭客預告發動攻擊之前該做什麼？【5分】

⑵如果您是該證劵公司的資安人員，請問：
2.在攻擊進行中該做什麼？【5分】

⑴程式開發時常見的錯誤可以分成語法錯誤(Syntax Error)及語意錯誤(Semantic Error)，請說明這二種錯誤為何？【8分】

⑵物件導向程式語言有三種主要的特徵，分別是封裝(encapsulation)、繼承 (inheritance)及多形(polymorphism)，請簡單說明封裝與繼承之觀念。【6分】

⑶資料庫依其模型可以有很多種，經常看到的有關聯式資料庫模型及物件導向式模型，請簡單說明這二種模型資料庫。【8分】

⑷請寫出常用的關聯式資料庫查詢語言之中、英文名稱？【3分】

第三題： ⑴請問RAID之中文或英文全名為何？【4分】

⑵企業級資料儲存裝置常採用RAID架構，請問此架構具有何種優點？【6分】

⑶請分別概述RAID-0、RAID-1、RAID-5等三類型架構，其資料儲存之特點為何？（註：RAID-0表示RAID level 0）【9分】

⑷請簡易圖示RAID-0、RAID-1、RAID-5等三項架構，其儲存資料區塊之模式為何？【6分】

第四題： ⑴系統維護者若對資料庫施行「差異備份」(Differential Backup)，請問其與「全備份」(Full Backup)之作法有何不同？【6分】

⑵於資料庫操作過程中，可適時地下達COMMIT或ROLLBACK指令，請問兩指令各有何作用？【6分】

⑶資料庫系統內存有「交易日誌檔」(Transaction Logs)，請問其所記載之內容為何？【6分】

⑷資料庫管理系統採行「認證」(authentication)程序之目的為何？其具體作法又為何？【7分】