108年 - 108 中華郵政股份有限公司_職階人員甄試_營運職/郵儲業務丁：資訊規劃與管理(含作業系統、資料庫系統、網際網路服務及應用、資訊安全)#75260

科目：國營事業◆資訊規劃與管理 | 年份：108年 | 選擇題數：0 | 申論題數：14

試卷資訊

所屬科目：國營事業◆資訊規劃與管理

選擇題 (0)

申論題 (14)

（一）請舉出兩家曾發生上述情形的金融相關業務機構。【6 分】

（二）請說明三項可能導致該問題的原因。【9 分】

（三）為避免相關情事，備援為一種預防機制，請列舉兩種異地備援之模式。【10 分】

（一）請舉出兩個資料庫系統常見的管理員帳號，並說明該類帳號所應具備的管理作為。【10 分】

（二）請說明資料庫的三種備份方式。【15 分】

（一）何謂防火牆(Firewall)？防火牆防護機制有所謂無狀態(Stateless)及有狀態 (Stateful)兩類，請就防護機制與對效能之影響，說明二者之差異。【6 分】

（二）請簡要說明入侵防禦系統(Intrusion Prevention System, IPS)與入侵偵測系統 (Intrusion Detection System, IDS)運作機制的異同。另請說明 IPS 與一般傳統防火牆功能的差異。【6 分】

（三）請簡要說明 Web 應用程式防火牆 (Web Application Firewall, WAF)的用途。【6 分】

（四）何謂 DDoS(Distributed Denial of Service)攻擊？前面所述三種安全防護(Firewall, IPS, WAF)設備是否可以抵禦這類攻擊？請簡要說明原因。【6 分】

（五）防毒軟體的防護通常無法達到百分之百，尤其是對 0-Day(零時)攻擊一般都不具防護能力，還是要靠使用者自力救濟。請就查看郵件、上網瀏覽網站及隨身碟的使用，說明使用者要如何避免電腦被病毒感染。【6 分】

（一）電子郵件仍是目前網際網路最常被使用的服務之一，請簡要說明何謂垃圾郵件 (SPAM Mail)？【5 分】

（二）連結到使用 HTTPS 協定的網站可以驗證網站身分，避免連結到假網站，請問 HTTPS 協定是以甚麼機制來驗證網站的身分？【5 分】

（三）備份與備援是確保在提供服務的系統發生故障後，能夠快速回復服務的重要機制，請問何謂備份？何謂備援？兩者在災難回復時效上的差異為何？【5 分】

（四）電腦病毒(Virus)與蠕蟲(Worm)是兩種常見的惡意軟體，請問二者的差異為何？【5 分】