109年 - 109 合作金庫商業銀行新進人員甄試網路系統架構規劃管理人員專業科目：(1)網路技術與網路管理；(2)網路安全#85390

科目：銀行◆網路技術與網路管理 | 年份：109年 | 選擇題數：0 | 申論題數：13

試卷資訊

所屬科目：銀行◆網路技術與網路管理

選擇題 (0)

申論題 (13)

（一）請簡要說明橋接器(Bridge)、中繼器(Repeater)、路由器(Router)與交換器 (Switch)的功能及其各運作於網路七層（實體層、資料鏈路層、網路層、傳輸層、會議層、展示層與應用層）中的哪一層？

（二）網路拓樸(Network Topology)是指構成網路的節點間實體或邏輯之連接形式，請簡要敘述並佐以圖示說明匯流排(Bus)、星狀(Star)及環狀(Ring)三種拓樸的結構。

（一）請敘述 SNMP 網路管理模型中之“監視機制”及“控制機制”各如何運作？各使用哪些 PDU(Protocol Data Unit)？

（二）請說明 GetNextRequest PDU 之使用目的為何。

（三）請解釋何謂 RMON。

（四）請解釋何謂 OID。

（一）請簡要說明網路入侵偵測系統的功能。

（二）入侵的偵測分為主機型與網路型，請簡要說明兩者的功能與各自的優缺點。

（三）入侵偵測的模式可分為特徵比對與異常偵測，請簡要說明兩者的功能與各自的優缺點。

（四）比入侵偵測系統更進階的是入侵防禦系統(Intrusion Prevention System)，請簡要說明其功能。

（一）相對於使用專線做為總部與分公司間安全傳輸管道，請簡要說明採用 VPN 而非專線做為安全傳輸管道的優點。

（二）IPSec 的主要認證與加密模式包含認證標頭(Authentication Header, AH)與封裝安全承載(Encapsulating Security Payload, ESP)，請就機密性、完整性等面向，簡要說明這兩種模式對傳送的封包提供何種安全保護及所用的機制。

（三）IPSec 封包封裝與傳送方式有隧道模式(Tunnel Mode)及傳輸模式(Transport Mode)兩種，請簡要說明 ESP 模式下這兩種封包封裝與傳送模式運作方式。