107年 - 107 臺灣土地銀行一般金融人員及專業人員甄試試題B卷_七職等-資訊安全人員（一）：綜合科目【含作業系統管理、資料庫系統管理、網路管理、資訊安全管理(含 Firewall、 IPS、WAF、AD、SIEM、防毒)】#94479

科目：綜合科目-作業系統管理、資料庫系統管理、網路管理、資訊安全管理(含 Firewall、IPS、WAF、AD、SIEM、防毒) | 年份：107年 | 選擇題數：0 | 申論題數：8

試卷資訊

所屬科目：綜合科目-作業系統管理、資料庫系統管理、網路管理、資訊安全管理(含 Firewall、IPS、WAF、AD、SIEM、防毒)

選擇題 (0)

申論題 (8)

第一題：請舉例說明 Linux 檔案權限可設定的內容包括哪些？並舉例說明可以用何種指令修改檔案權限？【20 分】

第二題：
在資料庫關聯表(Relational Table)設計時，例如：員工計畫（身分證號碼, 姓名, 生日, 工作時數, 計畫代號, 計畫名稱, 執行地點, 委託單位），設複合主鍵(Composite primary key) 為{身分證號碼, 計畫代號}，請依據下列功能相依 FD(Functional Dependence)，做出第二正規化的結果。【20 分】
FD1：身分證號碼, 計畫代號 → 工作時數、FD2：身分證號碼, 計畫名稱 → 工作時數
FD3：身分證號碼 → 姓名, 生日、FD6：執行地點 → 委託單位
FD4：計畫代號 → 計畫名稱, 執行地點, 委託單位
FD5：計畫名稱 → 計畫代號, 執行地點, 委託單位

第三題：我國資通安全管理法在 2018 年 5 月立法院三讀通過，而訂有對於資通安全事件進行通報的責任。例如：
資通安全管理法第十四條要求：
公務機關為因應資通安全事件，應訂定通報及應變機制 ……。

資通安全管理法第十八條要求：
特定非公務機關為因應資通安全事件，應訂定通報及應變機制。
特定非公務機關於知悉資通安全事件時，應向中央目的事業主管機關通報。……

請問，在進行資通安全事件通報時，應該要包含哪些項目？並舉例說明。【20 分】

第四題：在 Windows 網域當中，我們常會使用 AD 伺服器，設定該網域當中的 Windows 作業系統之電腦所應遵守的規則。例如我國政府組態基準就有對於 AD 之帳戶原則進行要求，其中包括六項密碼原則與三項帳號鎖定原則。請說明這九項原則各自在規範哪些項目？【20 分】

第五題：
請回答下列問題：
（一）MRTG (Multi Router Traffic Grapher)是普遍採用的網路流量監控統計之開源軟體(open source)。請問其運作主要是依據何種網路協定？並請簡述其運作原理。【6 分】

（二）在 Windows 作業系統中，啟動「命令提示字元(command prompt)」，執行「netstat -a」或「netstat -a | more」dk3 可得到如下圖所示的訊息。今欲統計分析該主機連結到不同網站的數量，請簡述您的作法。【4 分】

（三）請依據以下之 SNMP object 定義，繪製其所定義的表格，同時標註各欄位名稱及資料型別(data type)。【4 分】

（四）國際標準組織(ISO)所提出網路管理模型(network management model)，包括 5 個概念性的領域，在實務上還需要遵循特定的程序。請就「安全管理(security management)」，扼要描述其所涵蓋之內容。【6 分】