108年 - 108 中華郵政股份有限公司_職階人員甄試_營運職/資通安全管理_專業科目(1)：資訊系統及網路安全#75225

科目：資訊系統及網路安全 | 年份：108年 | 選擇題數：0 | 申論題數：10

試卷資訊

所屬科目：資訊系統及網路安全

選擇題 (0)

申論題 (10)

（一）何謂 CA？並請說明 CA 在 PKI 中所提供的功能為何？【10 分】

（二）PKI 提供確保網路世界中所傳輸之資訊的機密性(confidentiality)、完整性 (integrity)、鑑定性(authentication)以及不可否認性(non-repudiation)的基礎。請分別說明何謂機密性，完整性，鑑定性以及不可否認性。【10 分】

（三）請說明分別透過哪些電腦密碼學技術，可以達成上述所提的機密性，完整性，鑑定性以及不可否認性（每一項寫出一個對應的電腦密碼學技術，並舉例一個此技術目前可用的演算法或工具。例如：技術是利用社交軟體，而社交軟體的代表工具則是 FB 或 line）【10 分】

（一）社交工程(Social Engineering)【5 分】

（二）阻斷服務攻擊(Denial of Service, DoS)【5 分】

（三）零時差攻擊(Zero-day Attack)【5 分】

（四）跨站腳本攻擊(Cross-Site Scripting, XSS)【5 分】

（一）請分別說明「黑箱測試」與「白箱測試」。【10 分】

（二）請分別寫出「黑箱測試」與「白箱測試」的優點與缺點。【20 分】

第四題：「金融機構辦理電腦系統資訊安全評估辦法」中，律定電腦系統依其重要性應執行適當的資訊安全評估作業。請分別說明下列兩項資訊安全評估作業項目中的作業內容：1.客戶端應用程式檢測、2.安全設定檢視。【20 分】