108年 - 108 臺灣土地銀行新進一般金融人員及專業人員甄試：資訊安全人員(二)_七職等_綜合科目：含作業系統管理、資料庫系統管理、網路管理、資訊安全管理(含 Firewall、IPS、WAF、AD、SIEM、防毒)#81786

科目：綜合科目-作業系統管理、資料庫系統管理、網路管理、資訊安全管理(含 Firewall、IPS、WAF、AD、SIEM、防毒) | 年份：108年 | 選擇題數：0 | 申論題數：13

試卷資訊

所屬科目：綜合科目-作業系統管理、資料庫系統管理、網路管理、資訊安全管理(含 Firewall、IPS、WAF、AD、SIEM、防毒)

選擇題 (0)

申論題 (13)

（一）於 NUIX 作業系統中，系統管理者執行“mkdir、rmdir”指令之目的為何？請分別作說明。【6 分】

（二）假設系統管理者欲針對檔案 xfile、yfile，分別下達 UNIX 指令為“chmod 654 xfile”、 “chmod g+w yfile”，請就此兩項檔案所設定之存取權限（含對象）分別作說明。【8 分】

（三）於 Windows 作業系統中，係依據各別程序(process)之“優先序”(priority)作執行順序排程，請將此 6 項優先序由“最高至最低”作完整排序？（包括：A（標準以上）、B（標準以下）、H（高）、L（低）、N（標準）、R（即時）；其中， “R”具最高優先序。）【6 分】

（一）請列出下面這個查詢執行完成得到的資料表格內容：「select cust_name,phone,region from customers order by region desc;」【6 分】

（二）請說明下面這個查詢希望得到什麼樣的資訊。「select distinct item_id from orders where cust_id=(select cust_id from customers where cust_name='Alice');」【6 分】

（三）請寫出 SQL 指令找出產品中打 6 折之後仍高於該產品平均購入成本的清單。（提示：可以考慮使用子查詢的語法）【8 分】

（一）請簡述封包過濾防火牆的作用及評斷封包通過或是丟棄的依據。【6 分】

（二）ping 程式主要是用來測試網路是否通暢或對方是否連線，它可以提供幾項數據供使用者參考，請說明 rtt (Round-trip Time) min/avg/max 三項數據所代表的意義。【4 分】

（三）DNS 伺服器可以提供網域名稱轉換成 IP 位址的服務，請問若使用者設定使用的 DNS 伺服器故障，會對使用者上網產生什麼影響？【4 分】

（四）網頁伺服器結合網頁程式可以構建基於網頁服務的應用系統，為安全起見，協定已從HTTP逐步改用HTTPS協定，因為HTTPS協定可以提供網站身分驗證，以避免連結到假網站，請問 HTTPS 協定驗證網站身分的機制為何？【6 分】

第四題：請說明在設定 DMZ 時，該如何減少位於 DMZ 內的服務接受到外界攻擊的風險？【10 分】又該如何減少 DMZ 內的主機被當作跳板而入侵企業或組織核心系統所在之網路？【10 分】

（一）請說明在業務永續運作管理當中，目標回復時間(RTO)與目標回復點(RPO)的差異？【14 分】

（二）如何確定業務永續運作計畫有滿足所設定的目標回復時間或目標回復點的要求？【6 分】