109年 - 109 桃園國際機場股份有限公司_新進從業人員招募甄選_行政管理-資訊-助理工程師、助理工程師、技術員：資訊管理與資通安全#90617

科目：公職◆資訊管理與資通安全(概要、大意) | 年份：109年 | 選擇題數：0 | 申論題數：10

試卷資訊

所屬科目：公職◆資訊管理與資通安全(概要、大意)

選擇題 (0)

申論題 (10)

第一題：電子商務根據交易雙方的對象不同，可以分為 B2C(Business To Customer)、 B2B(Business To Business)、C2C(Customer To Customer)、C2B(Customer To Business)、 P2P(Point To Point)等五種類型，請解釋各自的涵義。【25 分】

第二題：假設您是公司資訊系統的管理和維護人員，如果主管有意將公司的資訊系統搬移到雲端網路上，請提出您的看法。【25 分】

⑴請就密碼長度、使用之文字與符號要求及可否選擇字典中存在的字等面向，說明密碼的選取原則。【7 分】

⑵針對通行密碼，請簡要說明何謂字典攻擊法。【5 分】

⑶針對通行密碼，請簡要說明何謂窮舉攻擊法（或稱為暴力破解法）。【5 分】

⑷通行密碼有其生命週期，請說明變更密碼的時機。【8 分】

⑴請簡要說明狀態檢視(Stateful Inspection)防火牆的做法與相較於封包過濾(Packet Filtering)防火牆的優點。【7 分】

⑵請簡要說明應用階層閘道(Application Level Gateways)防火牆（如代理伺服器 Proxy）的做法與用途。【6 分】

⑶請簡要說明網路轉譯(Network Address Translation; NAT)防火牆的做法與用途。【6 分】

⑷請簡要說明主機型(Host)與網路型(Network)入侵偵測系統的差異。【6 分】