108年 - 108 臺灣土地銀行新進一般金融人員及專業人員甄試：資訊安全人員(一)_七職等_綜合科目：含作業系統管理、資料庫系統管理、網路管理、資訊安全管理(含 Firewall、IPS、WAF、AD、SIEM、防毒)#81795

科目：綜合科目-作業系統管理、資料庫系統管理、網路管理、資訊安全管理(含 Firewall、IPS、WAF、AD、SIEM、防毒) | 年份：108年 | 選擇題數：0 | 申論題數：12

試卷資訊

所屬科目：綜合科目-作業系統管理、資料庫系統管理、網路管理、資訊安全管理(含 Firewall、IPS、WAF、AD、SIEM、防毒)

選擇題 (0)

申論題 (12)

（一）於 Windows 作業系統中，係依據各別程序(process)之“優先序”(priority)作執行順序排程，請將此 6 項優先序由“最高至最低”作排序？（包括：A（標準以上）、 B（標準以下）、H（高）、L（低）、N（標準）、R（即時）；其中，“L”為最低優先序。）【6 分】

（二）於 NUIX 作業系統中，系統管理者執行“pwd、rwho”指令之目的為何？請分別作說明。【6 分】

（三）假設系統管理者擬對檔案 pfile、qfile，分別下達 UNIX 指令為“chmod 751 pfile”、 “chmod ugo-x qfile”，請就此兩項檔案所設定之存取權限（含對象）分別作說明。【8 分】

（一）請列出下面這個查詢執行完成得到的資料表格內容：「select cust_name,phone,region from customers order by region desc;」【6 分】

（二）請說明下面這個查詢希望得到什麼樣的資訊。「select distinct item_id from orders where cust_id=(select cust_id from customers where cust_name='Alice');」【6 分】

（三）請寫出 SQL 指令找出產品中打 6 折之後仍高於該產品平均購入成本的清單。（提示：可以考慮使用子查詢的語法）【8 分】

（一）封包傳送前需依據傳送裝置與目標裝置兩者之 IP 位址是否在同一個網段而填入不同的目的地實體位址（MAC 位址），請說明如何計算傳送裝置與目標裝置兩者之 IP 是否在同一個網段，並請說明兩個 IP 在同一網段或不同網段時，封包中目的 MAC 位址各需填入何裝置之 MAC 位址。【5 分】

（二）在同一個由交換器介接的網段中，駭客可以藉由其所控制的裝置發動中間人攻擊，請簡述何謂中間人攻擊。【5 分】

（三）網路設備可以透過簡易網路管理協定(Simple Network Management Protocol, SNMP)來管理，請問它用的傳輸協定是 TCP 或 UDP 協定？請簡述為何要選用該傳輸協定？【5 分】

（四）L3 交換器（路由器）透過路由協定決定封包出口，L2 交換器則透過查表決定封包出口，請問各自是用封包中哪個欄位決定封包要自哪個端口(Port)送出？【5 分】

第四題：在我國資通安全責任等級分級辦法與 ISO/IEC 27002:2013 當中，都有要求在系統開發、取得，與維護管理程序上，做到區隔開發、測試及正式作業環境。請問主要的目的為何？【10 分】請舉一個沒有做好該項工作所可能造成的資訊安全事件範例？【10 分】

第五題：請問什麼是 WAF？【10 分】您覺得一個企業或組織為何建立一般防火牆之外，還要另外設置 WAF？【10 分】