109年 - 109 合作金庫商業銀行新進人員甄試資安防護管理人員(程式安全) 專業科目：(1)計算機概要；(2)作業系統管理(Windows /AIX/Linux)；(3)安全程式設計 (4)資訊安全管理(網路弱掃、原碼檢測、滲透測試、網站應用程式防火牆(WAF))#85416

科目：(1)計算機概要(2)作業系統管理(Windows/AIX/Linux）(3)網路管理(4)資訊安全管理 (Firewall、IPS、MDM、SIEM、WAF、DLP、防毒、網路弱掃、原碼檢測) | 年份：109年 | 選擇題數：0 | 申論題數：10

試卷資訊

所屬科目：(1)計算機概要(2)作業系統管理(Windows/AIX/Linux）(3)網路管理(4)資訊安全管理 (Firewall、IPS、MDM、SIEM、WAF、DLP、防毒、網路弱掃、原碼檢測)

選擇題 (0)

申論題 (10)

（一）使用 5 個位元二補數表示正負整數時，請問 10 進位數值-5 的表示字串為何？【5 分】

（二）使用 5 個位元二補數表示正負整數時，請問能夠表示的最小 10 進位整數值及其表示字串為何？【5 分】

（三）請說明何謂驅動程式(driver)。【5 分】

（四）請說明快取記憶體(cache)的作用。【5 分】

（五）請問何謂熱插拔(hot swapping)？【5 分】

第二題：若您為公司的資安防護管理人員，在未獲得資產管理或派版解決方案下要確保公司 20 台伺服器作業系統的系統安全，其中資訊資產的盤點對判讀有無安裝修補程式極為重要，請說明此狀況下如何自動化定期盤點各系統的資訊資產清單與版本，說明中必須提出 Windows、AIX、Linux 的排程服務名稱，以及修補程式安裝狀況與軟體清單取得方式。【25 分】

第三題：面對當今層出不窮的資安事件，如何讓開發出的系統是安全的，其中一個重要考量是避免信任來自系統外界輸入的任何資料，請簡要說明如何避免 SQL Injection、Buffer Overflow 及 Cross-Site Script。【25 分】

（一）請說明網站應用防火牆(Web Application Firewall;WAF)和一般的封包過濾型防火牆(Packet-filtering Firewall)的主要差別在什麼地方。（需至少說明此兩種防火牆是分別應用在 OSI 網路架構中的哪一層、是否提供存取控制(Access Control) 功能以及分別過濾何種類型的封包）【10 分】

（二）如果已部署了 WAF，是否還需要再部署傳統的防火牆如封包過濾型防火牆？請說明原因。【5 分】

（三）滲透測試(Penetration Test)可分為外部滲透測試與內部滲透測試，請解釋何謂滲透測試並說明外部滲透測試與內部滲透測試的差別。另外，請說明企業為何需要做（內部、外部）滲透測試。（亦即，企業進行內部、外部滲透測試的目的為何）【10 分】