109年 - 109 國家安全情報特種考試_三等_資訊組：網路應用與安全#90045

科目：網路應用與安全 | 年份：109年 | 選擇題數：0 | 申論題數：5

試卷資訊

所屬科目：網路應用與安全

選擇題 (0)

申論題 (5)

一、日前（2020/07/23）有媒體報導某上市公司疑遭勒索軟體攻擊，產線預計將停擺兩天，手機 App 更新無法同步。請說明何謂勒索軟體攻擊，並論述滲透的手法。（20分）

二、2018年8月某上市公司產線中毒大當機，引起工控資安議題。試從系統安全角度說明何以一般 IT（Information Technology）資安產品無法處理工控（Operational Technology, OT）資安的原因。（20分）

三、一般資安工作經常會做源碼檢測、弱點掃描、滲透測試，請說明三者之間的差異及導入的時機。（20分）

四、為落實推動國家關鍵資訊基礎設施防護（ Critical Information Infrastructure Protection, CIIP），行政院特制定關鍵基礎設施領域層級之電腦緊急應變團隊（Computer Emergency Response Team, CERT）、資安資訊分享與分析中心（Information Sharing and Analysis Center, ISAC）及資訊安全監控中心（Security Operation Center, SOC）實務建置指引，做為關鍵基礎設施領域層級與關鍵基礎設施提供者，於執行領域 CERT、 ISAC 及 SOC 建置與維運之作業參考。請說明 CERT、ISAC 及 SOC 三者之任務與運作關係，並論述如何評估其成效。（20分）

五、軟體定義網路（Software Defined Networking, SDN）和網路功能虛擬化（Network Function Virtualization, NFV）是5G 網路架構的兩大關鍵技術。請說明 SDN 與 NFV 的區別。（20分）