109年 - 109 高等考試_三級_資訊處理：資訊管理與資通安全#88771

科目：公職◆資訊管理與資通安全(概要、大意) | 年份：109年 | 選擇題數：0 | 申論題數：9

試卷資訊

所屬科目：公職◆資訊管理與資通安全(概要、大意)

選擇題 (0)

申論題 (9)

(一)何謂數位鑑識？

(二)何謂證據同一性？

(三)當第一線人員取證檔案做證據時，請列出什麼情境，該檔案是有證據能力的；而什麼情境，該檔案是沒有證據能力的？

(一)何謂網路型入侵偵測系統？

(二)說明網路型入侵偵測系統，其部署位置及運作狀況（可以示意圖表示），並陳述其優缺點。

(三)當資訊人員遇到攻擊封包或病毒，於企業內迅速擴散時，未更新的主機不斷的散布攻擊封包，資訊人員必須與時間競爭，其處理方法為何？

三、何謂儲存型跨站攻擊（Stored Cross-Site Scripting（XSS））/反射型跨站攻擊（Reflected Cross-Site Scripting（XSS））？依攻擊者（Attacker）、目標網站（Website）、受害者（User）分別說明出其關係（可以示意圖表示），並描述其攻擊步驟。

(一)專家系統主要由6個部分構成，請說明該6個部分之關係（可以示意圖表示），並描述各部分之功能。

(二)說明專家系統和人工智慧的關係。